PHP下ereg实现匹配ip的正则
程序员文章站
2024-01-14 11:05:04
我们先看个代码片段： 复制代码 代码如下:$ip = "1.1.1.255".chr(0)."haha"; if(ereg("^[0-9]{...
我们先看个代码片段：
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在null截断漏洞，导致了正则过滤被绕过。4 \2 n+ y6 |; z7 o
6 e& b6 c5 f- w- f$ z我们在利用时必须要引入\x00(%00)，而在gpc为on的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _server(在php5下可以绕过gpc）或是被urldecode这样的函数处理导致gpc被绕过的数据呢？比如有些程序就用上面的方法验证$ _server提交上来的ip，那么我们就可以利用null截断绕过正则过滤来构造我们需要的数据了：）
复制代码 代码如下:
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
6 e& b6 c5 f- w- f$ z我们在利用时必须要引入\x00(%00)，而在gpc为on的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _server(在php5下可以绕过gpc）或是被urldecode这样的函数处理导致gpc被绕过的数据呢？比如有些程序就用上面的方法验证$ _server提交上来的ip，那么我们就可以利用null截断绕过正则过滤来构造我们需要的数据了：）