PHP下ereg实现匹配ip的正则- 正则表达式

当前位置: 首页 > 图文教程 > 网络编程 > 正则表达式 > PHP下ereg实现匹配ip的正则

技术文章搜索

关键字

正则表达式中的 PHP下ereg实现匹配ip的正则

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 41 ::

收藏到网摘: n/a

[a] 1 [/a]转换为网址的UBB的正则 [js]用JAVASCRIPT正则表达式限制文本字节数的代码

我们先看个代码片段：

复制代码代码如下:

$ip = "1.1.1.255".chr(0)."haha"; 
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) { 
 echo $ip; 
} else { 
 echo "unknown"; 
} 

这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在NULL截断漏洞，导致了正则过滤被绕过。4 \2 n+ Y6 |; Z7 O
6 e& b6 C5 F- W- F$ z我们在利用时必须要引入\x00(%00)，而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC）或是被urldecode这样的函数处理导致GPC被绕过的数据呢？比如有些程序就用上面的方法验证$ _SERVER提交上来的IP，那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了：）

[a] 1 [/a]转换为网址的UBB的正则 [js]用JAVASCRIPT正则表达式限制文本字节数的代码

正则表达式 中的 PHP下ereg实现匹配ip的正则

评论 (0) All

正则表达式中的 PHP下ereg实现匹配ip的正则