PHP中is_numeric函数十六进制绕过0day
浏览数：22 /
时间：2015年06月09日
0×00 简介
国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构
bool
is_numeric ( mixed $var )
如果 var 是数字和数字字符串则返回 TRUE，否则返回
FALSE。
0×01 函数是否安全
接下来我们来看个例子，说明这个函数是否安全。
$s = is_numeric($_GET[‘s‘])?$_GET[‘s‘]:0; $sql="insert into test(type)values($s);";//是 values($s) 不是values(‘$s‘) mysql_query($sql);
上面这个片段程序是判断参数s是否为数字，是则返回数字，不是则返回0，然后带入数据库查询。（这样就构造不了sql语句）
我们把‘1
or 1’ 转换为16进制 0x31206f722031
为s参数的值
程序运行后，我们查询数据库看看，如下图：
如果再重新查询这个表的字段出来，不做过滤带入另一个SQL语句，将会造成2次注入.
0×02
总结
尽量不要使用这函数，如果要使用这个函数，建议使用规范的sql语句,条件加入单引号，这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1
or 1。
摘自：http://www.leesec.com/archives/313
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
