PHP下ereg實現(xiàn)匹配ip的正則
更新時間：2007年11月08日 22:04:54 作者：
我們先看個代碼片段：
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
這個ereg正則限制了$ip的數(shù)據(jù)為xxx.xxx.xxx.xxx這樣的形式，表面上看上面的代碼應(yīng)該輸出"unknown"，而實際卻輸出了"1.1.1.255haha"，因為ereg函數(shù)存在NULL截斷漏洞，導(dǎo)致了正則過濾被繞過。4 \2 n+ Y6 |; Z7 O
6 e& b6 C5 F- W- F$ z我們在利用時必須要引入\x00(%00)，而在GPC為ON的情況下%00會被轉(zhuǎn)義導(dǎo)致無法利用。但是如果被ereg()處理的是$ _SERVER(在PHP5下可以繞過GPC）或是被urldecode這樣的函數(shù)處理導(dǎo)致GPC被繞過的數(shù)據(jù)呢？比如有些程序就用上面的方法驗證$ _SERVER提交上來的IP，那么我們就可以利用NULL截斷繞過正則過濾來構(gòu)造我們需要的數(shù)據(jù)了：）
復(fù)制代碼 代碼如下:
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
6 e& b6 C5 F- W- F$ z我們在利用時必須要引入\x00(%00)，而在GPC為ON的情況下%00會被轉(zhuǎn)義導(dǎo)致無法利用。但是如果被ereg()處理的是$ _SERVER(在PHP5下可以繞過GPC）或是被urldecode這樣的函數(shù)處理導(dǎo)致GPC被繞過的數(shù)據(jù)呢？比如有些程序就用上面的方法驗證$ _SERVER提交上來的IP，那么我們就可以利用NULL截斷繞過正則過濾來構(gòu)造我們需要的數(shù)據(jù)了：）
相關(guān)文章
java去掉字符串中匹配的字符串2008-09-09
[紅色]去html代碼的正則 推薦...2006-10-10
RegExp 隨筆 JavaScript RegExp 對象
這篇文章主要介紹了RegExp 隨筆 JavaScript RegExp 對象,需要的朋友可以參考下2016-10-10![正則表達(dá)式[\s\S]*與[\w\W]* 什么意思](http://img.jbzj.com/images/xgimg/bcimg3.png)
很多人咨詢[\s\S]*與[\w\W]* 什么意思，不是有.了嗎，那么它們的組合，表示所有的都匹配，與它相對應(yīng)的，有[\w\W]等，意義完全相同,需要的朋友可以參考下2020-03-03
好久沒更新內(nèi)容了，今天分享一個小的知識點，一個正則表達(dá)式方面的很容易被人忽視的坑,需要的朋友可以參考下2018-06-06
這篇文章主要介紹了最新版網(wǎng)址替換正則表達(dá)式,本文給出了最新網(wǎng)址正則表達(dá)式和示例替換文本,需要的朋友可以參考下2015-04-04
這篇文章主要介紹了利用正則表達(dá)式抓取博客園列表數(shù)據(jù)的相關(guān)資料,需要的朋友可以參考下2015-09-09
在前面正則表達(dá)式中的反向預(yù)搜索中，在JavaScript中利用RegExp對象實現(xiàn)了正則表達(dá)式反向預(yù)搜索的字符串替換功能。2009-12-12
昨天，有朋友請教我關(guān)于正則表達(dá)式的問題，就這點問題當(dāng)時也真是把我難住了，無奈不得不學(xué)習(xí)了，于是到搜了寫相關(guān)資料，為了加深了印象，現(xiàn)把相關(guān)內(nèi)容整理如下，供大家參考學(xué)習(xí)2015-09-09
javascript 正則表達(dá)式（二） 使用技巧說明
javascript 正則表達(dá)式（二） 使用技巧說明2010-05-05