XCTF WEB simple

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072

题解：

掌握php弱类型比较
php中有两种比较符号:
==: 先将字符串类型转化成相同，再比较
===: 先将字符串类型转化成相同，再比较
字符串和数字比较使用==时,字符串会先转换为数字类型再比较 php var_dump('a' == 0);//true，这里'a'会被转换数字0 var_dump('123a' == 123);//true，这里'123a'会被转换为123

<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){ echo $flag1;
}
if(is_numeric($b)){ exit();
}
if($b>1234){ echo $flag2;
}
?>

- 前半段可以用：html http://10.10.10.175:32779/index.php?a=a ```

同理var_dump('1234a' == 1234)结果为true,php的弱类型比较会忽略字母a
所以后半段可以用： html http://10.10.10.175:32779/index.php?a=a&b=1235a

XCTF WEB simple_php相关推荐

「干货」XCTF Web安全入门练习靶场全部通关教程
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 view_source Write Up XCTF ...
XCTF WEB simple_js
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5067 题解: F12查看网页源代码 ...
XCTF WEB command_execution
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5071 题解: windows或li ...
XCTF WEB webshell
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070 版本一题解:修改HTML代 ...
XCTF WEB weak_auth
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5069 题解:暴力破解工具:Bur ...
XCTF WEB xff_referer
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5068 题解: 工具:Burp Su ...
XCTF WEB disabled_button
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5066 题解: 修改HTML代码然 ...
XCTF WEB cookie
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5065 题解: 查看浏览器Cooki ...
XCTF WEB backup
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5064 题解: 下载http://1 ...

XCTF WEB simple_php

XCTF WEB simple_php相关推荐

最新文章

热门文章