parse_str函数变量覆盖缺陷

青旅半醒 2022-02-03 09:19 285阅读 0赞

### 理论 ###

`parse_str`函数的作用就是解析字符串并注册成变量，在注册变量之前不会验证当前变量是否存在，所以直接覆盖掉已有变量。

void parse_str ( string $str [, array &$arr ] )

str 输入的字符串。  
arr 如果设置了第二个变量 arr，变量将会以数组元素的形式存入到这个数组，作为替代。

### 实践 ###

测试代码：

<?php
    error_reporting(0);
    $flag = 'flag{V4ri4ble_M4y_Be_C0verEd}';
    if (empty($_GET['b'])) {
        show_source(__FILE__);
        die();
    }else{
        $a = "www.sqlsec.com";
        $b = $_GET['b'];
        @parse_str($b);
        if ($a[0] != 'QNKCDZO' && md5($a[0]) == md5('QNKCDZO')) {
            echo $flag;
        }else{
            exit('your answer is wrong~');
        }
    }
    ?>

### 考察点 ###

*  parse\_str变量覆盖缺陷

### write-up ###

找到核心代码:

@parse_str($b);
    这里使用了parse_str函数来传递b的变量值
    if ($a[0] != 'QNKCDZO' && md5($a[0]) == md5('QNKCDZO'))
    这里用到的是文章上面的知识点md5()函数缺陷

因为这里用到了`parse_str`函数来传递`b`，if语句的条件是拿`$a[0]`来比较的，因为这里的变量a的值已经是固定的了。  
整体代码乍看起来又不可能，但是利用变量覆盖函数的缺陷这里可以对`a`的变量进行重新赋值，后面的的if语句再利用本文前面提到的`md5()`比较缺陷进行绕过：

http://localhost/?b=a[0]=240610708

![15171333801974.png][]

[15171333801974.png]: /images/20220203/5fae020a916b4e92af9ae41593f85c47.png

发表评论取消回复

表情：

评论列表（有 0 条评论，285人围观）

还没有评论，来说两句吧...

相关阅读

相关 vxworks copy函数缺陷

用copy命令拷贝文件到tffs或者U盘中，6.x版本上拷贝速度明显远远慢于5.5。追踪代码发现copy使用的中间函数copyStreams。这个函数的作用是从第一...

男娘i/ 2024年04月18日 22:26/ 0 赞/ 82 阅读

相关软件缺陷、软件缺陷的根源、软件缺陷的信息、缺陷状态、缺陷严重程度、缺陷的优先级、Bug类型

软件缺陷从产品内部看，软件缺陷是软件产品开发或维护过程中所存在的错误、毛病等各种问题；从外部看，软件缺陷是系统所需要实现的某种功能的失效或违背。因此软件缺陷就是软件产品

拼搏现实的明天。/ 2023年07月06日 10:26/ 0 赞/ 213 阅读

相关缺陷和缺陷报告

文章目录一、缺陷的基本概述 1、缺陷的定义（重要）： 2、缺陷属性二、缺陷的生命周期（重要）三、缺陷的识别四、缺陷报告五、测试需求、测试用例、缺陷

蔚落/ 2022年12月23日 06:25/ 0 赞/ 155 阅读

相关变量覆盖

目录定义用法 1.$$ 2.extract()函数定义

「爱情、让人受尽委屈。」/ 2022年12月01日 12:24/ 0 赞/ 161 阅读

相关 php extract 变量覆盖,extract变量覆盖

Bugkuctf题库中的一道代码审计题，通过巧妙利用file\_get\_contents函数特性来绕过extract变量覆盖源代码如下： 1 2 3 4 5

桃扇骨/ 2022年11月12日 12:53/ 0 赞/ 202 阅读

相关 java实例变量可以被覆盖吗_Java继承-实例变量覆盖

小编典典你可以隐藏字段，但不能覆盖它。隐藏意味着字段的值取决于所访问的类。子类中的字段将“隐藏”超类中的字段，但是两者都存在。隐藏字段是非常糟糕的做法，但是可以：

旧城等待，/ 2022年11月12日 04:11/ 0 赞/ 223 阅读

相关 java 函数覆盖,Java中的函数覆盖 - 重载

![Image 1][] What is the difference between override and overload? 解决方案 Overloading:

太过爱你忘了你带给我的痛/ 2022年10月04日 12:52/ 0 赞/ 212 阅读

相关函数的重载、覆盖、隐藏

函数的覆盖（override）必须同时满足： 1、基类函数必须是虚函数 2、发生覆盖的两个函数要分别位于派生类和基类中； 3、函数名称与参数必须完全相同函

落日映苍穹つ/ 2022年08月20日 03:23/ 0 赞/ 235 阅读

相关函数重载、覆盖与隐藏

在C++语言中，函数扮演着很重要的角色，不管面向过程设计，还是基于对象设计；不管是面向对象编程，还是基于泛型编程，函数都可以随处而见。在谈论C++中的函数重载、覆盖和隐藏之前

快来打我*/ 2022年06月16日 23:17/ 0 赞/ 306 阅读

相关 parse_str函数变量覆盖缺陷

理论 `parse_str`函数的作用就是解析字符串并注册成变量，在注册变量之前不会验证当前变量是否存在，所以直接覆盖掉已有变量。 void parse_str

青旅半醒/ 2022年02月03日 09:19/ 0 赞/ 286 阅读