攻防世界simple_php

最新推荐文章于 2024-04-07 00:29:56 发布
最新推荐文章于 2024-04-07 00:29:56 发布
阅读量567 收藏 1
点赞数 2
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60432316/article/details/128241639
版权

这一关他是需要通过get传两个参数分别是a和b，接下来我们看第一个判断条件a==0为真，由于php为弱语言，他的“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较，然后看上面的传参在表示了传的a是字符型这时我们只需要在0后面加上字母就可以了，

然后看第二个判断和第三个判断，在第二个判断中is_numeric($b)的意思是判断括号中的$b是否为数字和数字字符串，如果是的话就结束程序而在第三个判断中需要与1234进行比较就表示我们的$b必须要是数字才能和1234进行比较，但这与我们的第二个判断发生了冲突，这时我们看第二个判断他判断的时数字和数字字符串，数字行不通我们就看数字字符串，数字字符串是由数字+字母+下划线组成的那么我们就可以将下划线去掉，这样我们既不是纯数字也不是数字字符串，在第三个判断由于php是弱口令的原因在数字和字母组合在一起的时候只会判断前面的数字我们只需要将前面的数字大于1234后面跟上谁便一些字母就可以了

正确命令：?a=0fafa&b=2345dasda

安屠生683
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
9miao教程
08-06
NULL 博文链接：https://lyhsmile.iteye.com/blog/2081926
攻防世界 Misc miao~
muyi_jj_的博客
05-11 1819
在Audacity中打开，查看频谱图，得到密码CatCTF。在deepsound中打开wav文件，得到flag.txt。分离出jpg中隐含的内容，得到一个wav音频文件。打开flag.txt发现是兽语。得到一个jpg图片，
攻防世界-Web-新手-simple_php，字节跳动算法工程师总结
最新发布
m0_56175058的博客
04-07 939
第一次判断，同时满足a=0和a为真才能显示出flag1这个变量。因为php语言中“==”为弱类型判断，会自动把判断转为同类型再比较，故php中可以得到“abd” == 0 为真，所以我们在URL栏手动传参a=abd：得到了flag1。接下来两个if都是与b相关的。第二个if中，is_numeric()函数判断一个变量是否为数字或者数字字符串，是返回true，否返回false。我们需要这个函数返回false以避免退出程序。第三个if中，b>1234即可获得flag2。
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能使用#，不知道为什么没有,最后发现是在查询框里过滤了，在url框里没有） 在使用union select时发现过滤关键字 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200313161718411.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpd
攻防世界simple-transfer
10-31
攻防世界simple_transfer，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614328
php使用simple_html_dom解析HTML示例
10-21
主要介绍了php使用simple_html_dom解析HTML的方法,实例分析了php针对dom节点操作的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 2775
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
攻防世界--simple php,easy php
m0_67467924的博客
04-20 890
第一个if判断语句，使用isset判断变量a是否申明，使用intval获取变量的整数值，并判断其值大于6000000，使用strlen函数判断变量a的长度，且长度小于等于3.若三个同时满足，那么进行二次判断，若变量b也有声明，同时他的值在使用md5加密后使用substr函数获取加密后的6位，且这6位的值为8b84b，如果满足就给key变量赋值为1；最后我们来绕过c,首先c是一个数组，且数组中存在m键，因为m不能为数值型，但又要大于2022，于是我们选择构造5555ab这个字符来绕过。进入环境，代码审计，
攻防世界 web——simple_php
XYZCG的博客
09-02 431
因为php是弱类型的语言，“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较,所以可写 a=0c。php的比较也同样弱类型，仅检验前面，所以只要前面的数字大于1234，即b=6666c。
【CTF | 网络安全】攻防世界 simple_php 解题详析
等风来
05-21 4926
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
攻防世界-simple_php
weixin_49539962的博客
08-19 400
flag被分成了两个部分：flag2，flag2。获得flag1需要满足变量a=0且变量a≠0，这看起来不能实现，但实际上当变量a的值是字符时，与数字比较会发生强制类型转换，所以a为字符型数据即可，变量b则是一个不全为数字的大于1234的值即可。
miaomiao
03-16
miaomiao
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
miao.zip
11-21
近几年毕业设计和毕业答辩的要求和难度不断提升，传统的毕业项目缺少创新和亮点，往往达不到毕业答辩的要求，这几年教育机构专门针对各大院校毕业设计进行培训指导，衍生出很多届优秀学员的毕业项目，为了让广大同学都可以顺利通过答辩，我作为过来人给大家准备了一些资料，同学们可以互相参考，我建议大家是要有自己的想法来重构项目，而不是照搬抄袭。近几年毕业设计和毕业答辩的要求和难度不断提升，传统的毕业项目缺少创新和亮点，往往达不到毕业答辩的要求，这几年教育机构专门针对各大院校毕业设计进行培训指导，衍生出很多届优秀学员的毕业项目，为了让广大同学都可以顺利通过答辩，我作为过来人给大家准备了一些资料，同学们可以互相参考，我建议大家是要有自己的想法来重构项目，而不是照搬抄袭。近几年毕业设计和毕业答辩的要求和难度不断提升，传统的毕业项目缺少创新和亮点，往往达不到毕业答辩的要求，这几年教育机构专门针对各大院校毕业设计进行培训指导，衍生出很多届优秀学员的毕业项目，为了让广大同学都可以顺利通过答辩，我作为过来人给大家准备了一些资料，同学们可以互相参考，我建议大家是要有自己的想法来重构项目，而不是照搬抄袭。
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界-MISC:simple_transfer
m0_56161093的博客
01-10 3725
这是攻防世界高手进阶区的题目，题目如下： 点击下载附件一，得到一个流量包，用wireshark打开搜索flag无果，无奈跑去查看WP，说是先查看一下协议分级，但是并没有像WP所说的协议的字节百分比占用基本全在NFS协议上 用foremost·分离一下，得到一张pdf图片，打开之后发现了flag， 所以这道题的flag如下： HITB{b3d0e380e9c39352c667307d010775ca} 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢
攻防世界-杂项-simple_transfer
weixin_43326436的博客
08-11 616
很多协议，进行协议分级，点击统计->协议分级。随后执行命令：binwalk -e 文件名。1.wireshark打开附件，发现pdf字样，准备提取。可看出nfs占据很多。
simple_php（攻防世界）
2301_80548709的博客
11-08 420
4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值