攻防世界——simple_php（NO.GFSJ0485）

基础环境

靶机：xctf
方向：Web
难度：1

解题过程

打开题目

我们可以看到该题目的源码，大概分析一下：
我们需要用GET方式传两个值，分别为a,b。
接下来是第一个if，这里判断a是否等于0或者a是否为True，如果是的话，就返回flag1。
第二个if判断b是否为数字，如果是的话就终止程序
第三个if判断的是b是否大于1234，如果大于的话返回flag2

综上所述，我们现在是要传入a和b，让他们两个的值可以满足题目要求，返回flag1和flag2

首先是a的绕过,这里要提及一个php的语言特性，两个等于号是宽松比较，当字符串与数字宽松比较时，会将字符串转为数组，纯数字字符串转化为对应数字，而纯字母字符串会转为0，所以这里我们用字符串可以绕过

接下来是b的绕过，这里又要提及一个php的语言特性，有字母和数字的字符串与数字比较的时候，会将该字符串的数字部分转化为数字来比较，例如字符串’2500dasd’和数字300比较，会显示字符串大。那么这里的话也是一样的原理，只需要把b的值改为‘9999c即可’

Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}