PHP代码审计_用==与===的区别

2024-10-19 05:50:25

目录

背景介绍
如何审计
- 绕过案例1
- 绕过案例2

背景介绍

比较==与===的差别

== 是等于符号，=== 是恒等于符号，两个符号的功能都是用来比较两个变量是否相等的，只不过两个符号的比较维度不一样，导致各自的使用领域是不一样的。

# 使用案例

0==0

返回true

0=="0"

返回true

0===0

返回true

0==="0"

返回flase

# 总结

=== 比较两个变量的值和类型

== 只比较两个变量的值

那么就可以得出== 两个变量中的一个变量替换成别的类型就会有绕过的风险

如何审计

代码审计中先搜索哪个表达式里使用了==比较操作符，在跟踪其中的变量是否来之外部输入，如果是外部输入的，那就有绕过风险。

绕过案例1

<?php

	header("Content-type: text/html; charset=utf-8");

	$密码=000000;

	$input="a中文"; # 外部输入的密码

	if($密码==$input){

		echo "密码正确!";

	}else{

		echo "密码错误!";

	};

?>

返回：密码正确!

用=== 可以避免

绕过案例2

md5('240610708')==md5('QNKCDZO'); //True

md5('240610708')===md5('QNKCDZO'); //False

最新文章

热门文章