CTF之矛盾

已于 2024-04-06 19:14:51 修改
阅读量367 收藏
点赞数 3
分类专栏： ctf 文章标签： 安全 网络安全 web安全
于 2024-04-06 14:35:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_74263993/article/details/137428120
版权
文章探讨了PHP中的弱比较运算符(==)如何在处理字符与数字时进行隐式转换，指出输入非数字字符如1ff仍可能得到预期结果，展示了字符转数字后比较的特性，并给出了示例flag字符串。
摘要由CSDN通过智能技术生成

 这一题就是php的弱比较“==”

这里要求输入的不是数字，并且输入要为1才打印flag

那我们就输入一个1后面接随便什么字符，因为php的弱比较将字符与数字进行比较的时候，会把字符转换成数字再比较，当转换到字符时后面便都为空了

 flag{48891f5e11dd0caace9de28507e54983}

小黑子不会打篮球
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTF之二维码扫描.7z
12-02
这个"CTF之二维码扫描.7z"压缩包显然与CTF比赛中的一个环节有关，即二维码扫描。二维码在现代生活中无处不在，它们可以存储各种信息，如网址、文本、联系人信息等。在CTF竞赛中，二维码可能被用作隐藏线索或加密信息...
CTF之GIF图片分离工具
02-23
misc方向直接GIF图片分离
Bugku-CTF之矛盾
weixin_34034261的博客
04-19 287
Day5 地址：http://123.206.87.240:8002/get/index1.php 本题要点： is_numeric函数 查阅资料 继续来看题目~ 即num既不能是数字字符，但是要等于1 我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1 因此，构造payload nu...
CTF之Bugku 矛盾
weixin_41607190的博客
10-04 267
原理：构造一个playload，使上传的num既不是数字，值也等于一 num=1e0.1
BUGkuCTF-矛盾
dfhjlll的博客
12-21 190
观看代码 is_numeric 函数用于检测变量是否为数字或数字字符串 直接在url里添加?num=1e0.1
BugKuCTF WEB 矛盾
无限迭代中......
07-07 600
http://123.206.87.240:8002/get/index1.php 题解： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } num既不能是数字字符，但是要等于1 URL http://123.206.87.240:8002/...
bugku ctf 矛盾
西部壮仔的博客
06-25 270
从这段代码可以看出，这道题是用get传参，，从这段php代码中能够读出判断获取的是否是数字，然后获取值是否为1，百度了一下php判断字符串以1开头即可判断等值，于是构造num=1，ox表示拼接字符串，即可获取flag 在url上加入num=1xx就可以输出flag ...
BugkuCTF-Web-矛盾
烟雨天青色
12-09 925
打开解题链接之后，同样是这么熟悉的几行代码，那这段代码是啥意思呢？ 从这段php代码中能够读出判断获取的是否是数字，然后获取值是否为1，百度了一下php判断字符串以1开头即可判断等值，于是构造num=1，然后再自己随便够造一个字符串flag表示拼接字符串，即可获取flag 这个题的解题关键点在于理解链接里面的代码的含义，理解透了含义之后才能根据意思来拿flag。...
BugkuCTF 矛盾
weixin_33913377的博客
05-04 134
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 点开链接，同样是道代码审计的题目，我们可以来一起看看 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; ...
ctf“矛盾”
bailandawang123的博客
06-11 128
每个比赛都会有多个题目，每个题目都有一个旗帜，玩家需要通过解决问题、攻击漏洞或破解密码等手段，获取旗帜并提交给比赛平台。首先当我们阅读完php代码后发现代码貌似出了点问题，比如第一行，给num变量输入一个值，第二行判断这个num是否为数字，当这个num不是数字时，返回这个东西，当他等于1的时候，返回真正的flag。总之后面这个东西要是1,我们也能够构造运算式子，总之能让他等于1，且不是单纯的数字就行。对1加一个字符，如“1a”、“1-”，判断该整体是否等于1时，判别式值为True。
BugkuCTF web矛盾30
weixin_45897324的博客
09-22 174
BugkuCTF web矛盾30 打开网站得到源码： 直接在URL后接 ?num=1 返回的还是上图的源码 解释是 is_numeric(num)判断为true,则 ! is_numeric()判定为false,于是不执行中间代码块，而中间代码块要判定num == 1 才能打印flag 百度好久得知，php中判断字符串和数字是否相等的时候，系统会试图把字符 转化成整型或浮点型。 所以本题只需要传入 num=1X（X代表任意字母或字符串），就能通过第一个和第二个条件判断，打印出flag $num=
ctf之图片隐写
06-09
在提供的压缩包文件中，包含了四个名为"ctf之图片隐写-20185181635*5206_**162.ppt"的PPT文件。这些文件很可能包含关于图片隐写技术的讲解，或者是具体的隐写题目。可以打开这些PPT，查看其中的图片和内容，运用上述...
ctf之misc所需要工具
06-05
基本包含了所有misc所需要的工具，还有很多在线工具，自行百度即可 (绝对不吃亏，如果还觉得少了请联系我)
ctf工具之密码学.zip
10-07
RSA解题工具，Ashdict弱密码生成器，hash密文识别，JS混淆，彩虹表工具，米斯特团队工具，密码机器，小葵多功能转换工具等
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 545
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
邮件安全篇：邮件端到端加密S/MIME
最新发布
sdexcel的专栏
07-19 787
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 814
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 817
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
ctf之bsp文件分享
10-02
ctf之bsp文件分享是一种常见的技术手段，用于在计算机安全领域进行攻击和渗透测试。它的原理是将恶意代码隐藏在一个看似正常的文件中，如图片、文档等，利用文件的解析漏洞或执行特定操作后，执行恶意代码实现攻击目标。具体步骤如下： 1. 首先，选择一个恶意代码（例如木马程序）和一个合法文件（如图片、文档）。 2. 将恶意代码和合法文件用压缩软件（如WinRAR）打包成RAR文件。 3. 将RAR文件的后缀名改为exe，以便在执行时被误认为是可执行文件。 4. 将生成的exe文件发送给目标用户。 5. 当目标用户双击exe文件时，会自动解压并运行其中的恶意代码。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值