引言
做了很多web题有关于PHP弱类型，而且最近正好ISCC2018也有一道PHP弱类型的题，题目不难，借此题浅析一下PHP弱类型，也作为自己的学习笔记。
题面
php是世界上最好的语言
<html>
<body>
<form action="md5.php" method="post" >
用户名:<input type="text" name="username"/>
密码:<input type="password" name ="password"/>
<input type="submit" >
</body>
</html>
<?php
header("content-type:text/html;charset=utf-8");
if(isset($_POST['username'])&isset($_POST['password'])){
$username = $_POST['username'];
$password = $_POST['password'];
}
else{
$username="hello";
$password="hello";
}
if(md5($password) == 0){
echo "xxxxx";
}
show_source(__FILE__);
?>题解
分析源码可知：
- 需要post username 和 password
- 检测password的MD5，如果== 0则显示一段内容（可知是flag）
此题重点在于2.，则提交username任意输入，password为QNKCDZO，提交后进入下一个环节，得到源码：
include 'flag.php';
$a = @$_REQUEST['a'];
@eval("var_dump($$a);");可知需要提交参数a，赋值给变量$a，并打印变量$$a的类型和值，如：提交参数a=test,则$a=test,$$a=$test，所以打印出变量$test的类型和值。
这里就要用到PHP的超全局变量$GLOBALS。PHP 在名为 $GLOBALS[index] 的数组中存储了所有全局变量。所以提交参数a的值为GLOBALS，即可打印出PHP 脚本中所有变量的类型和值。
所以在URL中提交a=GLOBALS，即可get flag。
PHP弱类型比较知识点
php中有两种比较的符号 == 与 ===
- === 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较
- == 在进行比较的时候，会先将字符串类型转化成相同，再比较
- 如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行
<?php
var_dump("admin"==0); //true
var_dump("1admin"==1); //true
var_dump("admin1"==1) //false
var_dump("admin1"==0) //true
var_dump("0e123456"=="0e4456789"); //true
?> 1.字符串“admin”与数值0比较，先将admin强制转化成数值，由于“admin”是字符串，不包含数字，所以转化结果为0，随意和数值0相等
2.字符串“1admin”包含数字1，强制转化为数值即1，所以==1。
3.“admin1“==1 却等于错误，也就是”admin1”被转化成了0
字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。
4.”0e123456”==”0e456789”相互比较的时候，会将0e这类字符串识别为科学技术法的数字，0的无论多少次方都是零，所以相等
所以上述题目的思路就是提交password，使password字符串的MD5值强制转换后与0相等，所以password的MD5值应以0e开头，即字符串QNKCDZO
下面提供一些MD5以0e开头的字符串：
QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675
s1885207154a
0e509367213418206700842008763514
1661
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
