PHP程式碼審計04之strpos函式使用不當
阿新 • • 發佈：2020-10-29
#前言
根據紅日安全寫的文章，學習PHP程式碼審計的第四節內容，題目均來自**PHP SECURITY CALENDAR 2017**，講完題目會用一個例項來加深鞏固，這是之前寫的，有興趣可以去看看：
[PHP程式碼審計01之in_array()函式缺陷](https://www.cnblogs.com/lxfweb/p/13729406.html)
[PHP程式碼審計02之filter_var()函式缺陷](https://www.cnblogs.com/lxfweb/p/13757525.html)
[PHP程式碼審計03之例項化任意物件漏洞](https://www.cnblogs.com/lxfweb/p/13822440.html)
#漏洞分析
現在咱們看第一題，程式碼如下：
```
loginViaXml($user, $pass);
}
public function loginViaXml($user, $pass) {
if (
(!strpos($user, '<') || !strpos($user, '>')) &&
(!strpos($pass, '<') || !strpos($pass, '>'))
) {
$format = '' .
'`
為了更好的理解，來看一下構造這個payload時，strpos()函式的返回結果如下：
```
$user='<">