PHPBugs代码审计基础详解中，有哪些关键点需要注意？

本文共计3329个文字，预计阅读时间需要14分钟。

目录+变量覆盖漏洞+绕过过滤空字符+多重加密+WITH ROLLUP 注入+erge 截断+strcmp 比较字符串+sha() 函数比较绕过+变量覆盖漏洞+?php$flag='xxx';extract($GET);if(isset($shiyan)){ $content=trim(file_get_conte

目录

• 变量覆盖漏洞
• 绕过过滤空白字符
• 多重加密
• WITH ROLLUP注入
• erge截断
• strcmp比较字符串
• sha()函数比较绕过

变量覆盖漏洞

<?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); //将读取$flag内容并去除左右空白后保存到$content if($shiyan==$content) { echo'ctf{xxx}'; } else { echo'Oh.no'; } } ?>

重要点为$shiyan==$content只要满足这个条件就可以获取flag。