.ereg()函式用指定的模式搜尋乙個字串中指定的字串,如果匹配成功返回
true,否則,
則返回false
。搜尋字母的字元是大小寫敏感的。
int ereg(string pattern, string originalstring, [array regs]);
例，$email_id = "admin@tutorialspoint.com";
$retval = ereg("(\.)(com$)", $email_id);
ereg()限制
password
的格式，只能是數字或者字母。但
ereg()
函式存在
null
截斷漏洞，可以使用
%00繞過驗證。
這裡ereg有兩個漏洞：
①%00
截斷及遇到
%00則預設為字串的結束
②當ntf
為陣列時它的返回值不是
false
另外提示，科學計數法的表示是
1e9=1000000000
e一定是小寫
PHP截斷函式mb substr
function mb substr str,start,length,encoding str，需要截斷的字串 start，截斷開始處 length，長度 注意，這個跟mb strimwidth不同，1就代表乙個中文字元 encoding，編碼，我設為 utf 8 str 這樣一來我的字串就不會有...
php include 路徑截斷漏洞的利用
s get s path demo s include path.style.css 這是很普通的一段 根據使用者輸入的 s值，包含demo目錄下的 s目錄下的style.css檔案 o o，示例 別管有什麼實際用處 看到這段 首先就想到 s可以隨意偽造，不過無論我們怎麼偽造，似乎都沒有多大利用價值...
php漏洞 md5函式漏洞
0x01 背景 php在處理雜湊值時，用 和 來比較的時候，如果雜湊字串以0e開頭的時候，雜湊值會預設為0，所以兩個不同的字串經過md5加密成雜湊值，如果雜湊值開頭是0e的話，會預設成相等.2.當md5遇到陣列的話，會返回null，null null的時候，直接相等了 0x02 copy了一些其他大...