攻防世界simple_php

已于 2023-11-03 18:20:03 修改
阅读量30 收藏
点赞数
文章标签： 源代码管理 网络安全 网络攻击模型 安全 php
于 2023-11-03 18:18:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79805371/article/details/134208746
版权

 由题目代码可知，我们需要通过get方式传入a和b两个参数的值才能够得到flag（这边注意，在输入参数之前需要用？来连接，而且两个参量中间是需要&来连接的）

这边需要了解php的弱比较，我理解为弱比较就是比较数字，字符不管，而===是分别比较数字和字符，也就是要完全一样才可以相等。

 引用大佬的话：

旺仔小羊
关注
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 5310
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
攻防世界simple_PHP解析
chlet的博客
10-29 3705
攻防世界simple_PHP解析； 点开场景； 这里有三个条件，我们可以逐一分析； （1）如果a=0且a为真，我们可以的到flag1； （2）is_number($b)的意思是判断b是否为数字，如果为数字则返回，说明此处的b不能为数字不然就执行exit（）了； （3）要求b大于1234，可以得到flag2； 综上； b要求非数字并且大于1234，涉及到php的弱类型比较； 本文直接给出b=1235a>1234，且b不为数字； 所以我们直接给url补充信息就好了； 最后得到我们的完整flag； ...
攻防世界simple_php题解
m0_66935689的博客
07-14 162
if如果numeric数值的exit退出---如果b是数字，那么就咋样我也不知道怎么翻译，如果你用过cmd你输入exit()然后他就无了用屁股想都知道应该类似于运行结束或无法运行这些鬼玩意（毕竟咋也不会php）就得到b不能是数字，由于php弱类型的转化所以要同时满足这两个条件即使b大于1234在拼接任意字符串，如6666yyds。先分析一下题目，得知flag是由flag1和flag2组成的，另外提一嘴：很多人拿到题目发现自己不会php，那这个时候怎么办呢，当然是百度、必应、谷歌[doge]
攻防世界 simple_php
x594238758的博客
10-26 149
CTF题
攻防世界13-simple_php
weixin_49765221的博客
04-14 649
php入门
攻防世界 web——simple_php
XYZCG的博客
09-02 545
因为php是弱类型的语言，“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较,所以可写 a=0c。php的比较也同样弱类型，仅检验前面，所以只要前面的数字大于1234，即b=6666c。
simple_php（攻防世界）
2301_80548709的博客
11-08 669
4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。
攻防世界--simple_php
qq_73611185的博客
09-09 210
搜索得知php代码并不是那么的严谨，所以直接传值a=0as b=2345gybu（?a=0as&b=2345gybu）,即可得到flag：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}也就是要求这里的a能够=0并且为真，b能够＞1234并且不是数字。成为ctf全栈之路之web第十一题。
simple_php攻防世界,攻防世界simple_php
weixin_32058991的博客
03-27 164
代码审计：不难发现代码中给出了两个条件，且贱贱的把flag拆分到两个条件中。条件1：if($a==0 and $a){echo $flag1;}说明：参数a=0且a为真才能得到半个flag.条件2：if(is_numeric($b)){exit();}说明：is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeric-function.ht...
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 2887
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
【攻防世界 simple_php】writeup
Jhd_02的博客
10-26 430
http://61.147.171.105:52527
2024企业图纸防泄密怎么做，10款好用的图纸加密软件排行榜
2401_85723982的博客
08-12 997
当然，选择适合自身需求的加密软件只是第一步，关键在于如何将其与企业的整体安全策略相融合，形成一套高效、可靠的图纸防泄密体系。随着技术的不断进步和需求的日益多样化，未来还将有更多创新性的图纸加密解决方案涌现，助力企业在激烈的市场竞争中立于不败之地。透明加密：采用驱动层透明加密技术，对员工来说几乎无感知，文件在打开时自动解密，在关闭时自动加密，不影响员工的工作效率和日常操作。它支持加密共享和权限管理。权限控制：可根据部门、员工或计算机进行权限设置，灵活控制文件的访问和使用，防止未经授权的访问和操作。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8490
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2023护网蓝初面试题汇总
m0_74131821的博客
05-18 1903
日薪1000+的护网行动开始招人了，有想法的速看！
网络安全 网络安全的主要领域 安全威胁 防护技术 安全策略 未来趋势
最新发布
weixin_42462436的博客
10-03 1412
随着智能手机和平板电脑的广泛使用，移动设备的安全（如数据加密、设备丢失保护等）也成为重点。由国家级或高级黑客组织发起的持续性、高度隐蔽的网络攻击，通常以窃取敏感信息为目的。使用加密、访问控制、数据备份等手段来保护信息免受未经授权的访问、修改或删除。包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等技术的使用。保证操作系统和相关服务的安全，包括权限控制、补丁管理、系统日志监控等。利用全球收集的安全信息和分析工具，提前识别并防御潜在的威胁。关注对虚拟化平台、API安全、数据隔离和访问管理的控制。
前置机、跳板机、堡垒机：安全运维领域的“黄金三角”
拉格朗日的学习笔记
09-28 982
为了确保数据的安全性、提升系统的可靠性和性能，企业需要采用一系列先进的设备和系统来构建坚固的IT防御体系。其中，前置机、跳板机和堡垒机作为关键组件，各自在网络安全和运维管理中发挥着不可替代的作用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值