XCTF web新手 simple_php

最新推荐文章于 2023-05-21 08:34:32 发布
最新推荐文章于 2023-05-21 08:34:32 发布
阅读量364 收藏
点赞数
文章标签： web 安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Activeclown/article/details/105813125
版权

1.题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
2.题目分析：本题是根据php的弱比较来获取FLAG值
3.解题过程
在这里插入图片描述
进入系统给的做题连接
在这里插入图片描述
是一段PHP代码，大致意思是若a==0并且a为真输出flag1，若b不是数字并且b>1234输出flag2。
这里补充一个php的比较知识
在这里插入图片描述
当我们实现了第一个if条件时，输出了flag的前半部分
在这里插入图片描述
当我们实现后面的if条件，输出了完整的flag值
在这里插入图片描述
FLAG：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}
本题考查：PHP的弱比较

Activeclown
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
8、XCTF simple_php
山兔的博客
09-16 225
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 打开网站，就看到了下面这个 <?php show_source(__FILE__); //查看源文件 include("config.php"); //包含config,php $a=@$_GET['a']; //变量a通过参数a get方式获取 $b=@$_GET['b']; //变量b通过参数b get方式获取 if($a==0
XCTF_Web_新手练习区：simple_php
1stPeak's Blog
06-13 6575
第十二题：simple_php 目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123...
XCTF WEB simple_php
无限迭代中......
07-01 3096
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072 题解： 掌握php弱类型比较 php中有两种比较符号: ==: 先将字符串类型转化成相同，再比较 ===: 先将字符串类型转化成相同，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较php var...
xctf web之 simple_php
L1ni01
08-08 206
打开题目发现源码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?> 看看关键条件 第一个是变量 a==0 并且 a存在的时候会输出flag的前半部分 第二个是当
XCTF-WEB练习区- 007-simple_php
weixin_42986599的博客
03-27 2727
007-simple_php 题目描述 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 解题思路 阅读这个php代码，它要求a==0成立并且a不为0(false)，才会输出flag1，要求b>1234并且b不为数字，才会输出flag2。 php里的比较会把两边类型转化成一样的再比，所以可以把 a 设置成字符 ‘0’。数字和字符混合以后转化成整数只保留数字，所以可以把b设置为1235t 在url里加上 ？a=‘0’&b=1235t ...
xctf.rar_HTML5自适应
09-19
实现html5全屏滚动效果的源码，全屏平滑滚动，自适应浏览器
XCTF_A_物料清单标准功能培训.pptx
10-11
XCTF_A_物料清单标准功能培训.pptx
XCTF_A_应收管理标准功能培训.pptx
10-11
XCTF_A_应收管理标准功能培训.pptx
XCTF_A_应付管理标准功能培训.pptx
10-11
XCTF_A_应付管理标准功能培训.pptx
XCTF_A_成本管理标准功能培训.pptx
09-25
XCTF_A_成本管理标准功能培训.pptx
攻防世界 WEB 新手练习区 writeup 007-012
ChaoYue_miku的博客
09-02 1323
007 simple_php 难度系数：1.0 题目来源： Cyberpeace-n3k0 题目描述： 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 0x01 打开网页 有一段PHP源代码 0x02 进行代码审计 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numer
攻防世界-web-simple_php
wuh2333的博客
03-30 215
攻防世界,simple php
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 5034
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 6701
9.simple_php 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 Knowledge PHP中， ==是不严格的比较,会先进行类型转换再比较， ===是全等，要求类型相同且值相等 解题思路： 阅读代码发现要满足a==0且if a为真，b不是数字且b>1234才会返回flag， 由题可知，我们只需构造一个a类型转化后为0且为真，b不是数字且类型转换后大于1234，用get方式提交，即可得flag。 这里构造a=0ss，b=2267s。 如图： Cyberpeac
simple_php
he_stand的博客
03-16 1195
WriteUp 1.题目名称 simple_php 2.难度系数 1.0 3.题目来源 Cyberpeace-n3k0 4.题目描述 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 http://111.198.29.45:57287/ 5.解题步骤 5.1 打开网址 5.2 分析代码 如果a==0且a有一个值，输出flag1，如果b只为数字或数字字符串，则会退出，如果b&...
2020.01.06
lykk_的博客
01-06 303
1、view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 ctrl+s 2、robots X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 百度robots协议后，知道了在地址后面加/robots.txt 3、backup X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 百度...
攻防世界6-10题
yxltx_的博客
11-12 353
第六题
【攻防世界】web新手练习007 simple_php
weixin_43545225的博客
09-12 1450
【攻防世界】web新手练习007 simple_php 难度系数：1 题目描述： 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 题目场景： http://111.200.241.244:55838/ 解题思路 遇见web题目，习惯性F12看一下控制台。 嗯，网页结构就是一串php代码 思考题目提示simple_php随手设置的密码 很明显，网页中的代码是php语言编写的。 因此，按照php语言去理解： （1）a和b是两个变量，这两个变量可以通过get的方式去传参。 （2）f
【攻防世界7-12题】题解和解题心得
weixin_51614272的博客
10-31 3306
攻防世界7-12题WP7.simple_php8.get_post1.GET和POST的区别：9.xff_referer10.webshell解法一11.command_execution12.simple_js 7.simple_php 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 审计PHP代码得 要输入a=abc&b=1235a 然后在a=abc&b=1235a前面添加一个？ 就直接出flag 8.get_post 题目描述：X老师告诉小宁同学
pure_color xctf
最新发布
07-16
pure_color xctf是一个CTF比赛平台，致力于举办和推广网络安全竞赛。 pure_color xctf的目标是为安全爱好者和专业人士提供一个学习、切磋和交流的平台。这个平台上举办的比赛覆盖了各种网络安全领域，包括但不限于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值