无问社区-官网：http://www.wwlib.cn
本期无人投稿，接待各人投稿，投稿可得到无问社区AI大模型的使用红包哦！
无问社区：网安文章沉浸式免费看！
无问AI大模型不懂的问题随意问！
全网网安资源智能搜索只等你来！
01 md5函数
Md5函数在对字符串举行加密时部门字符串会生成以0e开头的数据，这部门的msd5在举行比对的时间无论0e后面跟的字符串是什么他们的比力结果都为True。
02 is_numeric()函数
Is_numeric函数在对末尾含有%20的整数举行判断时会返回false。
而此时的id在于整数举行比力的时间仍旧还是可以返回true。
03 ereg()函数
Ereg函数用来对字符串中指定的字符举行匹配，返回True或False值。
当字符串中存在%00的时间，ereg将不会匹配%00后面的字符串，从而举行绕过。
04 sha1()函数
当sha1函数传入的数据为数组时会返回Null范例数据。
05 call_user_func()函数
函数将第一个参数作为调用的函数，其余参数为函数的传入参数，当两个值为可控内容时会产生命令实行毛病。
06 assert()函数
将字符串以php代码来实行。
07 preg_match()函数
当被匹配的数据为数组的时间回返回false值。
08 preg_replace()函数
Preg_replcae在存在/e模式的时间会产生代码实行毛病
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
