PHP-科学计数法

最新推荐文章于 2025-05-05 07:24:10 发布

疯狂小伟哥

最新推荐文章于 2025-05-05 07:24:10 发布

阅读量135

点赞数 3

文章标签： php 开发语言

本文链接：https://blog.csdn.net/asdfaa/article/details/125938199

版权

[题目信息]：

题目名称	题目难度
PHP-科学计数法	1

[题目考点]：

php处理字符串时存在一个缺陷问题，如果字符串为“1e1”，本该是一个正常的字符串，但是php会将它认为是科学计数法里面的e；也就是按照数学中的科学计数法。因此php会把这个字符串里面的1e1进行科学计数法计算，得出来就为“10”，即遇到“0e212”这些字符串直接看作为“0”.

[Flag格式]:

SangFor{of9SOHNE6-9F-6uAo7Hzyp2Ei-GyA0gT}

[环境部署]：

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2024

[题目writeup]：

1、实验主页

2、源码分析

<?php
error_reporting(0);
include("flag.php");
if (isset($_GET['p1'])){
    if ($_GET['p1'] > 99999999 && strlen($_GET['p1']) < 9){
        if (isset ( $_GET ['p2'] )) {
                $p2 = $_GET ['p2'];
                if (is_numeric($p2)){
                    die('Input cannot be a number!!!');
                }
                else{
                    switch ($p2) {
                        case 0 :
                            break;
                        case 1 :
                            break;
                        case 2 :
                            echo $flag;
                            break;
                        default :
                            echo "2333333";
                            break;
                    }
                }
            }
    }
}
highlight_file(__FILE__);
?>

分析代码逻辑:

条件一：p1大于99999999，并且长度小于9.用科学计数法绕过，令p1等于1e8即可；

条件二：p2不能为数字，但要想输出flag又必须为2，这里可以利用is_numeric()函数的特性，当它判断123、‘123’、0x123、‘0x123’等均为ture ，只有像123abc这种混合类型时为false，并且switch/case 作的是松散比较，所以令p2为2aaaa即可绕过。