NGA

WEB/PHP → (9)건

PHP basename Tip

basename 함수에 [\x80-\xff] 값이 들어가게 되면 그 값은 무시된다.
WEB/PHP 2020. 3. 9. 12:10

PHP strip_tags trick (Version 5.3.4 - 7.2.25, 7.3.0 - 7.3.12, 7.4.0)

2020 zer0pts MusicBlog 문제를 통해서 strip_tags의 특이점을 하나 알게 되었다. 마지막에 사용되어 출력되는 tag는 audio tag가 아닌 a tag로 인식되게 된다. 아래 URL을 통해서 태스트 가능하다. https://3v4l.org/LAEMo
WEB/PHP 2020. 3. 9. 11:57

PHP open_basedir bypass

https://bugs.php.net/bug.php?id=73891 https://bugs.php.net/bug.php?id=77850 https://blog.shpik.kr/2019/PHP_Open_basedir_Bypass/
WEB/PHP 2020. 2. 16. 22:21

PHP Array Trick

PHP에서 [] + 1, [] - 1, [] * 1, [] / 1처럼 연산을 하게 되면 Fatal Error가 발생하는데 이때 PHP에서는 실행 중인 script를 Fatal Error가 발생한 부분에서 중지를 시키게 된다. 위와 같이 소스코드가 작성이 되었을 때 $_POST['login'] 값을 배열로 주게 되면 is_admin session값을 True로 가져가게 된다.
WEB/PHP 2020. 2. 12. 02:24

HTTP HEAD method trick in PHP 5.3.5

HEAD Method를 사용 시에 첫 번째 출력 버퍼를 출력 후 script가 종료되어 보안에 문제가 된다 https://repo.zenk-security.com/Techniques%20d.attaques%20%20.%20%20Failles/HTTP%20HEAD%20method%20trick%20in%20php%20scripts.pdf
WEB/PHP 2020. 2. 12. 00:56

PHP system command functions

system(); passthru(); exec(); shell_exec() pcntl_exec(); proc_open(); popen();
WEB/PHP 2019. 9. 24. 00:11

PHP parse_url 과 Curl 의 URL Parsing 차이

parse_url parse_url('http://a@b@c') => ( [scheme] => http [host] => c [user] => a@b ) parse_url('http://a@b@c@d@e@f@g') => ( [scheme] => http [host] => g [user] => a@b@c@d@e@f ) parse_url('http://a:10@b:20@c:30') => ( [scheme] => http [host] => c [port] => 30 [user] => a [pass] => 10@b:20 ) parse_url('http://a@b:80@c') => ( [scheme] => http [host] => c [user] => a@b [pass] => 80 ) parse_url('htt..
WEB/PHP 2019. 8. 6. 14:06

PHP Sandbox TIP!!

Variable functions 'phpinfo'() => phpinfo() "phpinfo"() => phpinfo() PHP Type Juggling *( [a-zA-Z0-9_]만 적용 ) system('ls') => system(ls) // Notice: Use of undefined constant ls - assumed 'ls' PHP Variables Trick ##################################### $a = 'b'; $b = 'NGA'; $c = '_GET'; echo $$a; // printed NGA echo $$c['v']; // print $_GET['v'] echo $$c{'v'}; // print $_GET['v'] ###################..
WEB/PHP 2019. 7. 10. 02:10

Read file with PHP Display Error

PHP 에서 에러를 반환할 때 사용. new finfo([ int $options = FILEINFO_NONE [, string $magic_file = NULL ]]) finfo_open(new finfo([ int $options = FILEINFO_NONE [, string $magic_file = NULL ]])) example) new finfo(FILEINFO_MIME,"/usr/share/misc/magic") finfo_open(FILEINFO_MIME,"/usr/share/misc/magic") Read file) ini_set('display_errors', 'on'); new finfo(1,'.'); // or finfo_open(1,'.'); finfo __construct 에서 m..
WEB/PHP 2019. 7. 10. 00:41
◀ 1 ▶

티스토리툴바