您好,欢迎来到尔游网。
搜索
您的当前位置:首页[PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_,[[只将第一个[解析为_)

[PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_,[[只将第一个[解析为_)

来源:尔游网

写在前面

写这一篇是自己很早之前就很好奇为什么会这样处理,当时没什么能力,今天来尝试分析一下,php底层对其的处理,因为对web的调试比较麻烦,这里用parse_str分析代替,本文先跟踪parse_str流程再解释
你们一定记得,也一定很疑惑为什么,时隔一年终于有能力回答了

结果演示

[被替换为_

空格被替换为_

parse_str处理流程

parse_str实现在ext\standard\string.c
首先是初始化以及,简单的赋值以及获取长度


下面来解释

[、空格被解析为_

直接放结果,在main\php_variables.c,下面这个函数已经明显的告诉了我们结果,就不必多说了

[[只将第一个[解析为_

前面开辟了空间赋值等下会用到这个变量


赋值


指针指向变量名下一位赋值给index_s对象

这里因为没有]进行匹配,所以把指针指向前一位赋值为_,这也就解释清楚了


同时你也应该知道了为什么 [[只将第一个[解析为_,第二个不解析了吗,以及[.、[空格等多种操作
break你发现了吗

因篇幅问题不能全部显示,请点此查看更多更全内容

Copyright © 2019- axer.cn 版权所有 湘ICP备2023022495号-12

违法及侵权请联系:TEL:199 18 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务