IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> PHP知识库 -> [PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_,[[只将第一个[解析为_) -> 正文阅读

[PHP知识库][PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_,[[只将第一个[解析为_)

写在前面

写这一篇是自己很早之前就很好奇为什么会这样处理,当时没什么能力,今天来尝试分析一下,php底层对其的处理,因为对web的调试比较麻烦,这里用parse_str分析代替,本文先跟踪parse_str流程再解释
你们一定记得这篇文章,也一定很疑惑为什么,时隔一年终于有能力回答了
在这里插入图片描述

结果演示

[被替换为_
在这里插入图片描述
test[a[bc被解析为test_a[bc
在这里插入图片描述

空格被替换为_
在这里插入图片描述

parse_str处理流程

parse_str实现在ext\standard\string.c
首先是初始化以及,简单的赋值以及获取长度
在这里插入图片描述
接下来estrndup其实就是分配内存并赋值给res
在这里插入图片描述
由于不是NULL,进入下面分支
在这里插入图片描述
php函数命名抽象大师还是进去看一眼zval_ptr_dtor,再靠近一点点发现是和引用相关的还有GC不是重点跳过
在这里插入图片描述
array_init也是没啥意义的
在这里插入图片描述
跟下一个重点就是sapi_module.treat_data,由于直接调用的parse_str进入default分支,简单赋值
在这里插入图片描述
再往下,接下来赋值给res
在这里插入图片描述
接下来获取全局中分隔符也就是默认的&
在这里插入图片描述
后面都是一些我们不太需要关注的点,我调到跳到关键的地方在这里插入图片描述
继续跟入php_register_variable_ex
在这里插入图片描述
往下深入

在这里插入图片描述
下面来解释

[、空格被解析为_

直接放结果,在main\php_variables.c,下面这个函数已经明显的告诉了我们结果,就不必多说了
在这里插入图片描述

[[只将第一个[解析为_

前面开辟了空间赋值等下会用到这个变量
在这里插入图片描述

还是这张图
在这里插入图片描述
当到了这里,php会认为你解析到了数组,给p为当前指针指向的变量名地址,并把当前指针指向赋值为0

在这里插入图片描述
赋值

在这里插入图片描述
指针指向变量名下一位赋值给index_s对象
在这里插入图片描述
这里因为没有]进行匹配,所以把指针指向前一位赋值为_,这也就解释清楚了

在这里插入图片描述
同时你也应该知道了为什么 [[只将第一个[解析为_,第二个不解析了吗,以及[.、[空格等多种操作
break你发现了吗
在这里插入图片描述

  PHP知识库 最新文章
Laravel 下实现 Google 2fa 验证
UUCTF WP
DASCTF10月 web
XAMPP任意命令执行提升权限漏洞(CVE-2020-
[GYCTF2020]Easyphp
iwebsec靶场 代码执行关卡通关笔记
多个线程同步执行,多个线程依次执行,多个
php 没事记录下常用方法 (TP5.1)
php之jwt
2021-09-18
上一篇文章           查看所有文章
加:2021-09-30 11:43:35  更:2021-09-30 11:44:55 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/29 3:54:32-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计