CG的pass check

最新推荐文章于 2020-06-25 23:38:50 发布
最新推荐文章于 2020-06-25 23:38:50 发布
阅读量240 收藏
点赞数
分类专栏： strcmp()函数 绕过 文章标签： CG
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45552960/article/details/103190225
版权

首先题目直接给我们给出了源码，
在这里插入图片描述
直接代码审计关键代码得出

if(@!strcmp($pass,$pass1)){
echo "flag:nctf{*}";

strcmp()函数就是 比较字符串
在这里插入图片描述
在这里插入图片描述
又通过百度得到了一篇关于php弱类型漏洞的文章 , 其中详细地测试了strcmp这个函数在不同类型的参数的情况下的返回值 :
在这里插入图片描述
在这里插入图片描述
到这里我们就可以想到用数组的方式来绕过，因此用上我们的神奇hackbar
在这里插入图片描述
别忘了是post方法哦！！

小 白 渣
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
南邮CTF练习题——web题
dcison的博客
11-11 4万+
南邮CTF部分题解
南邮 pass check
weixin_30561177的博客
04-07 131
题目： <?php $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密码 if(isset($pass)) { if(@!strcmp($pass,$pass1)){ echo "flag:nctf{*}"; }else{ echo "the pass is wrong!"; } }else{ echo "pleas...
PHP弱类型--strcmp（）
LANVNAL的博客
01-30 2529
pass check 300核心源码<?php $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密码 if(isset($pass)) { if(@!strcmp($pass,$pass1)){ echo "flag:nctf{*}"; }else{ echo "the pass is wrong!"; } }else{ echo "please
CG CTF WEB pass check
无限迭代中......
07-04 704
http://chinalover.sinaapp.com/web21/ 原理： php的弱类型漏洞 strcmp函数接受到了不符合的类型，strcmp函数将发生错误，显示了报错的警告信息后，将return 0。 版本一 题解：抓包 工具：Burp Suite 步骤： $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密...
南邮ctf--Wp
Hydra的博客
10-17 1831
10.15 1.pass check $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密码 if(isset($pass)) { if(@!strcmp($pass,$pass1)){ echo "flag:nctf{*}"; }else{ echo "the pass is wrong!"; } }else{ echo "please i...
CG.rar_Cg
09-19
本压缩包"CG.rar_Cg"提供了丰富的CG资源，包括软件安装程序、教程、技术规范、用户手册以及可能的编程指南，为学习和使用CG技术的人员提供了宝贵的学习材料。 首先，"Cg-3.0_November2010_Setup.exe"是一个安装程序...
cg.rar_Cg
09-14
计算机图形学（Computer Graphics, 简称CG）是一门涉及多领域的交叉学科，它将数学、物理、工程、艺术和计算机科学等紧密结合，旨在通过计算机来创建、处理和显示图像。CG在现代社会中有着广泛的应用，如电影特效、...
CG.zip_Cg
09-20
CG.zip_Cg是一个压缩文件，其中包含了与CG（Conjugate Gradient，共轭梯度）算法相关的资料。CG算法是数值线性代数领域中一个非常重要的迭代方法，主要用于求解对称正定线性方程组Ax=b，其中A是n×n的对称正定矩阵，...
Cg.rar_Cg
最新发布
09-22
CG”原为Computer Graphics的英文缩写。随着以计算机为主要工具进行视觉设计和生产的一系列相关产业的形成,国际上习惯将利用计算机技术进行视觉设计和生产的领域通称为CG。它既包括技术也包括艺术，几乎囊括了当今...
Unity着色器CGINCLUDE与pass复用
mozhi
01-09 1350
这里总结一下在unity shader中如何实现代码的复用，如何自己造轮子。 1.CGINCLUDE和ENDCG代码块 unity会把 CGINCLUDE 和 ENDCG 之间的代码插入到每一个pass中，已达到声明一遍，多次使用的目的。例如，可以在 CGINCLUDE 和 ENDCG 之间 定义多个 顶点和片段方法，在pass里只要写明 #pragma vertex 顶点方法名 #pragm...
UnityShader：选择Pass渲染通道
键盘春秋的博客
12-10 1万+
上一篇博客讲了MRT多重渲染，这篇接着学习通过一个shader输出不同效果的另一种方法——指定不同的渲染通道。渲染通道在unity Shader中就是SubShader中的Pass。之前的shader中都只有一个Pass，也就是单通道渲染，这样的话如果要对同一个RenderTexture在不同的时刻进行不同的渲染效果输出就需要不停的更换shader。当然，也可以使用多重渲染，但是如果一次只用一个效果
【引用】 Cg（C for Graphic）标准函数库之数学函数与几何函数
Util
12-28 742
摘抄“GPU Programming And Cg Language Primer 1rd Edition” 中文名“GPU编程与CG语言之阳春白雪下里巴人”   和 C 的标准函数库类似， Cg 提供了一系列内建的标准函数。这些函数用于执行数学上的通用计算或通用算法（纹理映射等），例如，需要求取入射光线的反射光线方向向量可以使用标准函数库中的 reflect 函数，求取折射光线方向向量可以
解读Unity中的CG编写Shader系列2——shader的输入输出参数
宇仔TuT的博客
08-19 1万+
上一篇文章的例子中我们可以看到顶点着色器的输出参数可以说是直接作为了片段着色器的形参传递过来，那么不由得一个问题浮现出来，顶点着色器的形参是从何处传递过来的？ 顶点着色器的形参是gameObject 的meshRenderer组件将所有的mesh数据按每一帧一次传递给OpenGL。 这中间的过程常常被称作一次draw call，往往一次性传输大量mesh信息作为一次draw call 比多次传输少量mesh信息引起多次draw call更加效率。 而在上一个例子中我们只接受了MeshRenderer传递
南京邮电大学网络攻防平台WriteUP——WEB（下）
Fly_鹏程万里
02-27 3836
21、Header打开链接后显示“什么也没有”查看源代码：无可用信息，故转换思路，使用burpsuite抓包来进行分析：抓到的包：发送到repeater模块：单击GO进行查看Response相应：题目考察点：  思路转换绝处逢生！22、上传绕过打开链接：查看源代码：结合题目名可知这是一个文件上传绕过试题我们结合提示：“猜猜代码是怎么写的”可知它可能对文件的格式（JPEG、JPG、PHP、ASP、j...
南邮CTF：WEB pass check
笔记
04-26 1041
条件： 源码： &lt;?php $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密码 if(isset($pass)) { if(@!strcmp($pass,$pass1)){ echo "flag:nctf{*}"; }else{ echo "the pass is wrong!"; } }else{ echo "please inpu...
CTF writeup 2_南邮网络攻防训练
热门推荐
Troy
10-28 146万+
地址地址WEB签到题这一定是最简单的 传送门：http://chinalover.sinaapp.com/web1/“key在哪里？ ” 在源码里~md5 collision源码<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51
CG CTF pass check
qq_46389295的博客
02-23 300
添加链接描述 $pass=@$_POST['pass']; $pass1=***********;//被隐藏起来的密码 if(isset($pass)) { if(@!strcmp($pass,$pass1)){ echo "flag:nctf{*}"; }else{ echo "the pass is wrong!"; } }else{ echo "please input pass!"; } ...
Unity3D Shader官方教程翻译(五)----Shader语法：Pass
㊰ ❀ ☀ ☁ ☂ ☃
09-18 2450
ShaderLab syntax: Pass ShaderLab 语法：Pass（通道编程） The Pass block causes the geometry of an object to be rendered once. 1个Pass块可以使一个几何物体被一次渲染。 Syntax 语法   Pass { [Name and Tags]
CTF平台题库writeup（一）--南邮CTF-WEB（部分）
渗透、攻防、CTF、编程
06-25 1万+
WEB题 1.签到题 题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值