由PHP小tip引发的思考(PHP优先级)
前段时间看到有关于CTF中PHP黑魔法的总结,其中有一段只有介绍利用方法但是没有详细介绍为什么,我想了一下,思考如下,如果不对,请各位大佬多多指正~
原话如下:
当有两个is_numeric判断并用and连接时,and后面的is_numeric可以绕过。
PHP中is_numeric 检测变量是否为数字或数字字符串,如果 var 是数字和数字字符串则返回 TRUE,否则返回 FALSE。
找了一下也没有找到为什么算是绕过, 用VulnCTF【https://github.com/jianmou/VulnCTF/tree/master/Web】里面的一道题目做例子测试一下: 初始变量被赋值为string,所以打开就是输出"is_numeric(a) and is_numeric(b) error !",根据题目同时出现is_numeric()和and判断(图一)
引用暗羽表姐的博客截图来绕过第二个is_numeric() 判断(图二)
绕过(图三)
但是只是知道这是绕过的一种方式,但是为什么会出现这种情况呢,本来以为只要第一个判断为真就不会判断后面的条件正确还是不正确 ,以为问题出现在is_numeric,但是问题好像出现在and上面,根据PHP的优先级来看 赋值运算= 优先级大于 and ,
举一个例子(图四)
算是PHP的一种特性吧(图五)...
推荐参考链接: http://php.net/manual/zh/language.operators.precedence.php
评论28次
运算符优先级 确实会带来很多问题。 mysql的 优先级问题 不就创造了好多新的万能密码了
可以,tips mark 下先
可以可以,这个tip记住了
嘿嘿 感谢鼓励~
可以可以,这个tip记住了
这个思路还是不错的啊
感谢鼓励~
这个思路还是不错的啊
这个收tubi是不是过分了?
tubi已经退回去了,刚从tools的平台发帖子,很多不是很熟悉,不好意思啊
这个收tubi是不是过分了?