php intval()函数使用不当的安全漏洞分析

tiedanzi 2012-02-09

一、描述
　　intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换",在某些应用程序里由于对intval函数这个特性认识不够,错误的使用导致绕过一些安全判断导致安全漏洞.
二、分析 php程序员站

复制代码
代码如下:

　　PHP_FUNCTION(intval)
　　{
　　zval **num, **arg_base;
　　int base;
　　switch (ZEND_NUM_ARGS()) {
　　case 1:
　　if (zend_get_parameters_ex(1, &num) == FAILURE) {
　　WRONG_PARAM_COUNT;
　　}
　　base = 10;
　　break;
　　case 2:
　　if (zend_get_parameters_ex(2, &num, &arg_base) == FAILURE) {
　　WRONG_PARAM_COUNT;
　　}
　　convert_to_long_ex(arg_base);
　　base = Z_LVAL_PP(arg_base);
　　break;
　　default:
　　WRONG_PARAM_COUNT;
　　}
　　RETVAL_ZVAL(*num, 1, 0);
　　convert_to_long_base(return_value, base);
　　}
　　Zend/zend_operators.c->>convert_to_long_base()
　　……
　　case IS_STRING:
　　strval = Z_STRVAL_P(op);
　　Z_LVAL_P(op) = strtol(strval, NULL, base);
　　STR_FREE(strval);
　　break;

　　当intval函数接受到字符串型参数是调用convert_to_long_base()处理，接下来调用Z_LVAL_P(op) = strtol(strval, NULL, base);通过strtol函数来处理参数。
　　函数原型如下：
　　long int strtol(const char *nptr,char **endptr,int base);
　　这个函数会将参数nptr字符串根据参数base来转换成长整型数,参数base范围从2至36,或0.参数base代表采用的进制方式,如base值为10则采用10进制,若base值为16则采用16进制等。
　　流程为：
　　strtol()会扫描参数nptr字符串，跳过前面的空格字符，直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换，并将结果返回。
　　那么当intval用在if等的判断里面,将会导致这个判断实去意义,从而导致安全漏洞.
　　三、测试代码

复制代码
代码如下:

　　//intval.php
　　$var="20070601";
　　if (intval($var))
　　echo "it's safe";
　　echo '$var='.$var;
　　echo "";
　　$var1="1 union select 1,1,1 from admin";
　　if (intval($var1))
　　echo "it's safe too";
　　echo '$var1='.$var1;
　　?>

　　四、实际应用
　　WordPress <= 2.0.6 wp-trackback.php Zend_Hash_Del_Key_Or_Index / sql injection exploit
tiedanzi

tiedanzi

相关推荐

php intval函数用法总结

此函数接受两个参数，其中一个是必需的，而另一个是可选的。如果$var包含0x（或0X）作为前缀，则将base视为16。如果$var包含0，则基数为8否则，基数为10。

有梦就能实现 / 0评论 2019-09-02

php四舍五入函数(floor、ceil、round与intval)

floor函数和ceil函数互相搭配起来可以使php 处理的数据更加真实可靠。返回不大于 value 的下一个整数，将 value 的小数部分舍去取整。floor() 返回的类型仍然是 float，因为 float 值的范围通常比 integer 要大。$

土豆土豆 / 0评论 2019-01-14

javascript 动态数据下的锚点错位问题解决方法

　　 t += e.offsetTop　+ (e.currentStyle?　　 t　+= e.offsetTop　+ (e.currentStyle?　　 return { t: t, l: l, w: w, h: h };

雷潇 / 0评论 2008-12-24

php中的四舍五入函数代码(floor函数、ceil函数、round与intval)

floor函数和ceil函数互相搭配起来可以使php 处理的数据更加真实可靠。返回不大于 value 的下一个整数，将 value 的小数部分舍去取整。floor() 返回的类型仍然是 float，因为 float 值的范围通常比 integer 要大。$

PHP100 / 0评论 2019-03-27

解析PHP中intval()等int转换时的意外异常情况

intval把尾数直接去掉了，这个叫神马来的呵呵忘了名字了.这样说来，intval和floor()函数差不多咯。这个也是我之前没有察觉到的。也没注意到intval会向下舍入。而 1.00就没有什么1.0099999这样的了，所以945*1.00就会出现一个

PHP100 / 0评论 2019-03-27

PHP中将字符串转化为整数(int) intval() printf() 性能测试

背景、概述 　　早在Sql注入横行的前几年，字符串转化为整数就已经被列为每个web程序必备的操作了。web程序将get或post来的id、整数等值强制经过转化函数转化为整数，过滤掉危险字符，尽可能降低系统本身被Sql注入的可能性。　　现如今，虽然Sql注入

PHP100 / 0评论 2019-03-27

PHP求小于1000的所有水仙花数的代码

水仙花数是一个n(>=3)位数字的数, 它等于每个数字的n次幂之和. 例如, 153是一个水仙花数, 153=1+5+3. 编写程序, 求解小于1000的所有水仙花数. 代码如下：

PHP100 / 0评论 2019-03-27

PHP 类型转换函数intval

<?php. echo intval(42); // 42. echo intval(4.2); // 4. echo intval('42'); // 42. echo intval('+42'); // 42. echo intval('-42'

PHP100 / 0评论 2019-03-27

php下intval()和(int)转换使用与区别

echo "<br/>数值强制转换：";echo '$string1的值：'.$string1.'$string2的值：';//单引号不会输出变量，将原样输出。这个操作符检查不仅值，但类型以及。还有一个问题是开放的。如果我们

PHP100 / 0评论 2019-03-27

php中处理模拟rewrite 效果

php中处理模拟rewrite 效果<?

编程10000问 / 0评论 2019-03-27

使用字符串函数输出整数化的PHP版本号

再用用程序时，一般需要对php版本号整数化后进行判断，从而确定输出。php $temp=explode; //以数组形式获取版本号 $num=count;//计算数组中的元素数量 $phpver=0; switch { cas 3: $phpver=$ph

编程10000问 / 0评论 2019-03-27

用 php 编写的日历

网上有很多JavaScript编写的日历，这种日历读取的是本地的时间，可能会不准确。所以想找一个用php编写的，能读取服务器时间的日历，但是一直都找不到合适的，于是我自己尝试着写了一个。intval:date("Y");$mtime=m

编程10000问 / 0评论 2019-03-26