bugku Web24

Web24

题目

看源码可以看到一个链接

随后打开看到本题的重要线索代码

解读一下大致意思是：
通过get的方式传值v1 v2 v3
isset() 函数用于检测变量是否已设置并且非 NULL。
如果已经使用 unset() 释放了一个变量之后，再通过 isset() 判断将返回 FALSE。
若使用 isset() 测试一个被设置成 NULL 的变量，将返回 FALSE。
同时要注意的是 null 字符（"\0"）并不等同于 PHP 的 NULL 常量。
如果v1的值不等于v2的值 且v1的md5值等于v2的md5值
strcmp(str1,str2)比较两个字符串，如果相等就返回0。
在php 5.2版本之前，利用strcmp函数将数组与字符串进行比较会返回-1，但是从5.3开始，会返回0
利用漏洞构造payload：

?v1=s214587387a&v2=s878926199a&v3[]=1
或
?v1[]=1&v2[]=2&v3[]=0

Ps:v3等于的数值任意
通过GET得到flag