主頁 > 知識庫 > PHP下ereg實現(xiàn)匹配ip的正則

PHP下ereg實現(xiàn)匹配ip的正則
熱門標簽：百音電話機器人 電銷機器人公司簡介 錫林郭勒盟地圖標注位置 自制電銷機器人 湖南企業(yè)智能外呼系統(tǒng)供應(yīng)商 RO地圖標注app 高德地圖標注短信簽約 福州工作銷售電話機器人 知名的電話機器人
我們先看個代碼片段：
復制代碼 代碼如下:

$ip = "1.1.1.255".chr(0)."haha"; 
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) { 
        echo $ip; 
} else { 
        echo "unknown"; 
} 
這個ereg正則限制了$ip的數(shù)據(jù)為xxx.xxx.xxx.xxx這樣的形式，表面上看上面的代碼應(yīng)該輸出"unknown"，而實際卻輸出了"1.1.1.255haha"，因為ereg函數(shù)存在NULL截斷漏洞，導致了正則過濾被繞過。4 \2 n+ Y6 |; Z7 O

6 e b6 C5 F- W- F$ z我們在利用時必須要引入\x00(%00)，而在GPC為ON的情況下%00會被轉(zhuǎn)義導致無法利用。但是如果被ereg()處理的是$ _SERVER(在PHP5下可以繞過GPC）或是被urldecode這樣的函數(shù)處理導致GPC被繞過的數(shù)據(jù)呢？比如有些程序就用上面的方法驗證$ _SERVER提交上來的IP，那么我們就可以利用NULL截斷繞過正則過濾來構(gòu)造我們需要的數(shù)據(jù)了：）
您可能感興趣的文章:
  • php中有關(guān)字符串的4個函數(shù)substr、strrchr、strstr、ereg介紹和使用例子
  • ThinkPHP實現(xiàn)帶驗證碼的文件上傳功能實例
  • PHP 基于文件頭的文件類型驗證類函數(shù)
  • 一個經(jīng)典的PHP驗證碼類分享
  • php驗證session無效的解決方法
  • php實現(xiàn)的click captcha點擊驗證碼類實例
  • php實現(xiàn)的Captcha驗證碼類實例
  • PHP使用GIFEncoder類生成的GIF動態(tài)圖片驗證碼
  • php使用ereg驗證文件上傳的方法

標簽：昆明 西寧 茂名 怒江 秦皇島 吉林 河北 玉林

巨人網(wǎng)絡(luò)通訊聲明：本文標題《PHP下ereg實現(xiàn)匹配ip的正則》，本文關(guān)鍵詞  PHP,下,ereg,實現(xiàn),匹配,的,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《PHP下ereg實現(xiàn)匹配ip的正則》相關(guān)的同類信息！
  • 本頁收集關(guān)于PHP下ereg實現(xiàn)匹配ip的正則的相關(guān)信息資訊供網(wǎng)民參考！
    • 推薦文章