web-PHP黑魔法&&我想要钱

最新推荐文章于 2024-05-15 00:34:11 发布

song-10

最新推荐文章于 2024-05-15 00:34:11 发布

阅读量537

点赞数

分类专栏： MOCTF 文章标签： moctf Web

本文链接：https://blog.csdn.net/song_10/article/details/95944349

版权

这篇博客介绍了如何利用PHP的弱类型特性以及科学计数法来解决CTF挑战。作者分析了源码，揭示了在特定条件下，PHP会将以'0e'开头的字符串视为0进行比较。通过这种方法，可以满足题目要求的条件，获取到FLAG。在另一个挑战中，通过理解time()函数返回的时间戳并采用科学计数法，成功绕过了长度限制，完成任务。

摘要由CSDN通过智能技术生成

php黑魔法

这道题两个知识点：

备份文件；index.php~
php弱类型。

题目提示有源码，但点击进去后并未发现有用的源码：

查看备份文件：index.php~

得到php源码：

<!DOCTYPE html>
<!--html lang="zh-CN">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 
</head>
<body>
<?php

	$flag="moctf{**************}";
	
	if (isset($_GET['a'])&&isset($_G