网络安全最新PHP CTF常见考题的绕过技巧_str_replace函数绕过，2024年最新2024最新网络安全面试题目解答

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

---

1.==绕过

PHP比较运算符 ==在进行比较的时候是弱类型比较，只需要比较两个值相等就行，不会比较类型

绕过方法如：1=1.0,1=+1、

$a=1;

if($a==$_GET[‘x’]){

echo $flag;

}

//使用1.0就可以绕过

if($_GET[‘name’] != $_GET[‘password’]){

if(MD5($\_GET{[}^{\prime }nam{e}^{\prime }])==MD5($_GET[‘password’])){

echo $flag;

}

echo ‘?’;

}

//MD5(‘QNKCDZO’)==MD5(‘240610708’)

//echo MD5(‘QNKCDZO’);

//echo MD5(‘240610708’);

---

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

2.===绕过

PHP比较运算符 ===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较值是否相等。只要两边字符串类型不同会返回false

绕过方法：使用数组绕过

if($_GET[‘name’] != $_GET[‘password’]){

if(MD5($\_GET{[}^{\prime }nam{e}^{\prime }])==MD5($_GET[‘password’])){

echo $flag;

}

echo ‘?’;

}

//name[]=1&password[]=2

---

PHP中md5()函数无法处理数组（会返回NULL）

==的也可以用数组绕过

3.intval()函数

intval() 函数通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 intval() 不能用于 object，否则会产生 E_NOTICE 错误并返回 1（注意这个通常配合preg_match来使用）

语法
int intval ( mixed $var [, int $base = 10 ] )
参数说明：

$var：要转换成 integer 的数量值。
$base：转化所使用的进制。

如果 base为空，通过检测 var 的格式来决定使用的进制：

• 如果字符串包括了 “0x” (或 “0X”) 的前缀，使用 16 进制 (hex)；
• 否则，如果字符串以 “0” 开始，使用 8 进制(octal)；
• 否则，将使用 10 进制 (decimal)。

绕过方法：通过使用0x或者0开始的格式来绕过不相等的判断（像一些要先判断不相等再判断相等的题目）

$i=‘666’;

$ii=$_GET[‘n’];

if(intval($ii==$i,0 )){

echo $flag;

}

//n=0x29a   666的二进制是29a

---

通过检测 $ii的格式来决定使用的进制

4.strpos()函数

strpos() 函数查找字符串在另一字符串中第一次出现的位置（区分大小写）。(函数返回查找到这个find字符串的位置，那么如果是0位置，就值得注意了)

**注释：**strpos() 函数是区分大小写的。

strpos(string,find,start)

参数	描述
string	必需。规定被搜索的字符串。
find	必需。规定要查找的字符。
start	可选。规定开始搜索的位置

绕过方法：利用换行进行绕过（%0a）

$i=‘666’;

$ii=$_GET[‘h’];

if(strpos($ii,$i,“0”)){

echo $flag;

}

//?num=%0a666

5.in_array()函数

in_array() 函数搜索数组中是否存在指定的值。

bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] )

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！