web题与相关PHP弱类型知识

       经过将近一周的web的ctf题目训练,自己也做了一些web题和学到了一些web知识。主要是PHP弱类型。下边我找到一些PHP 弱类型知识。想仔细了解PHP弱类型的话,可以到http://www.w3school.com.cn/php/index.asp 网站学习。

一、PHP弱类型的简单总结

在ctf比赛中,PHP弱类型的题也站不少,所以有必要学习PHP弱类型。

1、php中有两种比较的符号 == 与 ===

=== 在进行比较的时候,会先判断两种字符串的类型是否相等,再比较值是否相等

== 在进行比较的时候,会先将字符串类型转化成相同,再比较。

注释:如果比较一个数字和字符串或者比较涉及到数字内容的字符串,则字符串会被转换成数值并且比较按照数值来进行

2、MD5绕过(具体步骤请往下看最后一题MD5加密 代码分析)

MD5绕过要了解:0e在比较的时候会将其视作为科学计数法,所以无论0e后面是什么,0的多少次方还是0

分析代码得,QNKCDZO是用MD5函数加密,然后赋值给md51,if后边是判断输入的a不等于QNKCDZO,而且md51=a。

首先,对QNKCDZO加密,去浏览器搜索MD5函数,进行解密

然后找与加密后QNKCDZO对应的a值,随便找一个a值。MD5加密后以0e开头的

3、PHP弱类型如果一个数值和字符串进行比较的时候,会将字符串转换成数值,如图

二、下边是web题的解题步骤和思路。共七道题。

1、怎么做都好做,没。。。

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值