梅花真洁白啊！像冬天里的雪花；梅花真美丽啊！像翩翩起舞的天鹅；梅花真坚强啊！像个英勇的战士。梅花坚强不屈的精神一直激励着我前进。
我们先看个代码片段： 这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在NULL截断漏洞，导致了正则过滤被绕过。4\2n+Y6|;Z7O 6e&b6C5F-W-F$z我们在利用时必须要引入\x00(%00)，而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$_SERVER(在PHP5下可以绕过GPC）或是被urldecode这样的函数处理导致GPC被绕过的数据呢？比如有些程序就用上面的方法验证$_SERVER提交上来的IP，那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了：）
$ip="1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)){
echo$ip;
}else{
echo"unknown";
}
本文PHP下ereg如何实现匹配ip的正则到此结束。听说过捕龙虾富的，没听说过捕鲸富的。小编再次感谢大家对我们的支持！