【Web方向】 PHP代码审计-CTF wp2

---

README：
攻防世界-easyphp

• 这是常见的传参判断题，要输入a,b和c的值，使最终key1 key2的值都是1

$a

• 第一个条件是$a不是null，$a的整数部分大于6000000且$a的长度小于3
  要同时满足后面两个条件，可以用科学计数法指定a符合条件的一个值为1e9

$b

• 然后编写一个php程序跑一下，md5碰撞，得出b原值52724
  

• 如下就是绕过第一第二层判断了，此时$key1=1
  

$c

• 然后到c的值，要求c为数组，且为json格式，这个解出值后再编码就行

• c的m键值非null，不是纯数字，且大于2022 所以m键值可以为2023a

• 然后c还有一个n键也是一个数组，其中有两个元素，并且第一个元素是一个数组类型

• 后面语句查找n键中是否有字符串’DGGJ’,如果找到指定的键值，则返回对应的键名，否则返回 flase，如果d是flase，则die，退出，所以n第二个键为DGGJ

• 但是后文中foreach()函数中，如果n中有DGGJ也直接退出……这就矛盾了呀！
  

• 查了一下才知道array_search()函数中DGGJ会转为0（字符串和整数比较会把字符串化为0进行比较），故这里n中不能有DGGJ，直接给0就好

• 最终构造出$c=array("m"=>"2023a","n"=>[[0],0])

• json编码后得到{"m":"2023a","n":[[0],0]}

• 跑起来是这样的
  
  flag：cyberpeace{9d06434de4db7abfd767fdb3701f1a99}