返回顶部
首页 > 资讯 > 后端开发 > PHP编程 >攻防世界-Web新手区- simple_php
  • 485
分享到

攻防世界-Web新手区- simple_php

网络安全后端php 2023-09-27 06:09:57 485人浏览 独家记忆
摘要

攻防世界-WEB新手区- simple_PHP 题目链接:https://adworld.xctf.org.cn/challenges/details?hash=97ccaf1c-b0ba-4152-

攻防世界-WEB新手区- simple_PHP

题目链接https://adworld.xctf.org.cn/challenges/details?hash=97ccaf1c-b0ba-4152-88c1-10da78135303_2&task_cateGory_id=3
在这里插入图片描述

考点php弱类型比较漏洞

源码解读:

show_source(__FILE__); //对文件进行语法高亮显示include("config.php");//包含指定文件$a=@$_GET['a'];//定义变量a用get方法进行接收$b=@$_GET['b'];//定义变量b用get方法进行接收if($a==0 and $a){//判断a==0且a为真输出flag    echo $flag1;}if(is_numeric($b)){//用is_numeric函数判断变量b是否为数字或数字字符串,如果是就退出脚本    exit();}if($b>1234){//如果变量b>1234输出flag    echo $flag2;}?>

**解题思路:**第一个if,输入a=a1即可满足条件,根据PHP弱类型比较知识(双等号比较,如果字符串不是以数字开头,则被转换为0)

第二个if和第三个if只要b大于1234且不全是数字就行输入b=12344a,即可拿到flag

构造payroad:Http://61.147.171.105:63515/?a=a1&b=12344a
在这里插入图片描述

总结

(1)在进行算术运算时的转换规则:

  • 字符串开头部分符合整数格式时,字符串将被转换为整数。
  • 字符串开头部分符合浮点数格式时,字符串会被转换为浮点数。
  • 如果字符串不是以数字开头,则被转换为0。

(2)比较运算的基本规则:

  • 数值型数据,按数值大小比较。
  • 文本型数据,按每个字符所对应的ASCII值比较。
  • 如果将数值型和文本型数据一起比较,会将文本型转换为数值型,然后再比较。

SCII值比较。

  • 如果将数值型和文本型数据一起比较,会将文本型转换为数值型,然后再比较。

(3)===比较运算,不仅要比较数值大小,还要比较数据类型。

来源地址:https://blog.csdn.net/weixin_48972359/article/details/127520346

--结束END--

本文标题: 攻防世界-Web新手区- simple_php

本文链接: https://www.lsjlt.com/news/419272.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作