攻防世界—simple_php

最新推荐文章于 2024-11-06 22:31:51 发布

咔咔aa～

最新推荐文章于 2024-11-06 22:31:51 发布

阅读量90

点赞数

文章标签： web安全

本文链接：https://blog.csdn.net/2301_80394594/article/details/134341430

版权

点进去后，出现代码，对其进行分析

第一个if，输入a=a1即可满足条件，根据PHP弱类型比较知识
第二个if和第三个if只要b大于1234且不全是数字就行输入b=12344a，即可拿到flag

即在网址后输入/?a=a1&b=12344a

就可以得到答案

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

咔咔aa～

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【网络安全 | CTF】攻防世界 simple_php 解题详析

等风来

05-21

5438

恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。

攻防世界simple_php

qq_60432316的博客

12-08

684

题目描述:小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

1 条评论您还未登录，请先登录后发表或查看评论

攻防世界simple_PHP解析

chlet的博客

10-29

3718

攻防世界simple_PHP解析；点开场景；这里有三个条件，我们可以逐一分析；（1）如果a=0且a为真，我们可以的到flag1；（2）is_number($b)的意思是判断b是否为数字，如果为数字则返回，说明此处的b不能为数字不然就执行exit（）了；（3）要求b大于1234，可以得到flag2；综上； b要求非数字并且大于1234，涉及到php的弱类型比较；本文直接给出b=1235a>1234，且b不为数字；所以我们直接给url补充信息就好了；最后得到我们的完整flag； ...

攻防世界simple_php题解

m0_66935689的博客

07-14

175

if如果numeric数值的exit退出---如果b是数字，那么就咋样我也不知道怎么翻译，如果你用过cmd你输入exit()然后他就无了用屁股想都知道应该类似于运行结束或无法运行这些鬼玩意（毕竟咋也不会php）就得到b不能是数字，由于php弱类型的转化所以要同时满足这两个条件即使b大于1234在拼接任意字符串，如6666yyds。先分析一下题目，得知flag是由flag1和flag2组成的，另外提一嘴：很多人拿到题目发现自己不会php，那这个时候怎么办呢，当然是百度、必应、谷歌[doge]

攻防世界 simple_php

x594238758的博客

10-26

158

CTF题

攻防世界13-simple_php

weixin_49765221的博客

04-14

693

php入门

攻防世界 web——simple_php

XYZCG的博客

09-02

588

因为php是弱类型的语言，“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较,所以可写 a=0c。php的比较也同样弱类型，仅检验前面，所以只要前面的数字大于1234，即b=6666c。

simple_php（攻防世界）

2301_80548709的博客

11-08

786

4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。

攻防世界--simple_php

qq_73611185的博客

09-09

225

搜索得知php代码并不是那么的严谨，所以直接传值a=0as b=2345gybu（?a=0as&b=2345gybu）,即可得到flag：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}也就是要求这里的a能够=0并且为真，b能够＞1234并且不是数字。成为ctf全栈之路之web第十一题。

攻防世界之simple_php（web简单）

my_name_is_sy的博客

05-26

2914

这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。

【攻防世界 simple_php】writeup

Jhd_02的博客

10-26

442

http://61.147.171.105:52527

防火墙|WAF|漏洞|网络安全

最新发布

qq_43777616的博客

11-06

352

防火墙|WAF|漏洞|网络安全

网络安全从入门到精通（特别篇IIl）：应急响应之病毒蠕虫处置流程

HACKONE的博客

11-06

排查 init.d 目录下的脚本文件，如果某个脚本启动的服务进程与名称不符，或者脚本文件的内容被修改，加有别的什么东西启动了别的进程，必须仔细排查，极可能是被用来启动后门进程了。排查C: \、C: \winnt、C: \winnt\System 、C: \winnt\ System32、C: \winnt\System32\dllcache、C: \winnt\System32\ drivers、各个Program Files目录下的内容，排查他们目录及文件的属性，若无版本说明，多为可疑文件；

2024年网络安全进阶手册：黑客技术自学路线

2401_85026965的博客

10-29

1492

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。

入门网络安全工程师要学习哪些内容（详细教程）

白帽子佳奇的博客

11-06

428

大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。

【知识科普】常见网络安全问题以及应对方式

wendao76的专栏

11-03

656

通过实现。

网络安全：数字时代的防护盾

勇敢的人先享受世界

11-06

500

网络安全（Cybersecurity）是指采取一系列措施来保护网络及其传输的数据免受未经授权的访问、篡改、攻击和损坏。机密性（Confidentiality）：确保信息只能被授权的人或系统访问，防止数据泄露。完整性（Integrity）：确保数据在传输和存储过程中不被篡改，保证数据的准确性和可靠性。可用性（Availability）：确保数据和网络服务对合法用户的可用性，不受阻止或中断。网络安全不仅仅是防止黑客攻击，还包括防止各种类型的网络威胁、确保系统可靠性、实施安全政策和技术等多方面内容。