php积累

最新推荐文章于 2023-02-06 22:00:37 发布

pmt123456

最新推荐文章于 2023-02-06 22:00:37 发布

阅读量550

点赞数

分类专栏： ctf

本文链接：https://blog.csdn.net/pmt123456/article/details/109215324

版权

这篇博客总结了PHP的弱类型比较特性，并详细探讨了PHP的序列化和反序列化过程，包括`__wakeup`魔术方法的利用与正则绕过策略。此外，还介绍了PHP输入流`php://input`的使用以及data协议的应用。最后提到了phps文件在安全场景中的利用情况。

摘要由CSDN通过智能技术生成

1、PHP弱类型比较

题目simple_php

<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){
    echo $flag1;
}
if(is_numeric($b)){
    exit();
}
if($b>1234){
    echo $flag2;
}
?>

php 弱类型总结

php中其中两种比较符号:
==：先将字符串类型转化成相同，再比较
===：先判断两种字符串的类型是否相等，再比较
字符串和数字比较使用==时,字符串会先转换为数字类型再比较
var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0
var_dump('123a' == 123);//true，这里'123a'会被转换为123

var_dump('a123' == 123);//false，因为php中有这样一个规定