CTF中的PHP弱类型

最新推荐文章于 2024-04-30 16:55:28 发布
最新推荐文章于 2024-04-30 16:55:28 发布
阅读量1k 收藏 3
点赞数
分类专栏： ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43258754/article/details/89291724
版权

感谢：长亭科技的学习资料

PHP中有两种类型比较符号 == 和 === 其中 == 在比较前会将类型强制转换为一样，而 === 会先比较符号两边的类型。
在这里插入图片描述
一个数字和字符串比较的时候会将字符串转换为数字，如果一个字符串中不包含 ‘.’,‘E’,'e’并且数值在整型范围内则当作int处理，否则按照float处理。如果字符串首字母不是数则当作0处理，是数字就当作那个数字处理

题型1. strcmp字符串比较

在这里插入图片描述
因为这里strcmp函数比较出了错所以返回了NULL，NULL==0 所以这里输出了flag

题型2. 字符串比较升级版

在这里插入图片描述
怎样可以使两个字符串不同而MD5后的结果相同呢，虽然MD5理论上是存在重复的但是这里显然考的不是这个知识点
在这里插入图片描述
由前面的介绍可知“0eXXXXX”之类的会按照0处理所以找两个MD5后为0e开头的即可

在这里插入图片描述

题型3. 登录逻辑常见考点

在这里插入图片描述

一只小箬蓟
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
php 弱类型总结
Berry2014的博客
04-21 576
0x01 前言 最近CTF比赛，不止一次的出了php弱类型的题目，借此想总结一下关于php弱类型以及绕过方式 0x02 知识介绍 php中有两种比较的符号 == 与 === 1 <?php 2 $a = $b ; 3 $a===$b ; 4 ?> === 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的时候，会先将字符串...
CTF——web安全——php弱类型
最新发布
qq_45215609的博客
05-15 1882
CTF——web安全 php弱类型 题目：备份是个好习惯
【php弱类型的特性】
My笔记的博客
04-30 419
php弱类型的特性
CTFHub Web真题(3星-6星)
qq_43936524的博客
05-20 1614
三星难度Web题 afr-2 afr-1 提示文件包含 输入hello 回显hello world! 输入flag 回显no no no 又试了几个输入无回显 可以猜测输入的内容添加了后缀后显示出了文件内容 采用 php://filter/read=convert.base64-encode/resource=flag 成功读取flag.php内容 解码后得到flag n1book{afr_1_solved} checkin 扫目录只扫出了index.php一个页面，抓取响应包发现有flag字段
网络安全-CTF——弱类型问题
weixin_63274653的博客
01-26 310
由于$key是字符串，用“==”时，如果$message->key是数字，那么无论$key是什么，都会转换为数字，例如假设$key为"admin"，那么转换成数字就是0，如果是"2admin"，那么转换成数字就是2。
CTF——php弱类型
Drongin的博客
12-01 4830
简单介绍几种： 一种是md5()对传进来的array无能为力，另一种是在进行比较运算时，如果遇到了0e\d+这种字符串，就会将这种字符串解析为科学计数法。像下面这种情况： "0e132456789"=="0e7124511451155" //true"0e123456abc"=="0e1dddada" //false"0e1abc"=="0" //true这样就可以通过传入一些相似
CTF PHP离线chm文档
08-09
CTF PHP离线chm文档
CTF 离线C PHP python 汇编函数查询 chm电子书合集
10-06
PHP在Web开发领域广泛使用，因此在Web安全相关的CTF挑战中扮演重要角色。PHP函数查询手册能让你掌握PHP内置函数的应用，理解它们可能的安全漏洞，提高解题效率。 4. **Python函数查询**： Python以其简洁的语法和...
Stegsolve，常见使用与CTF中的Misc类型图片隐写题目，需要java环境才能运行
07-25
Stegsolve，常见使用与CTF中的Misc类型图片隐写题目，需要java环境才能运行
CTF中文手册
02-21
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间...而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
CTF—PHP 弱类型&异或取反&序列化&RCE
qi_SJQ_的博客
03-01 957
PHP考点很多，思维导图只能包括大部分的考点，未必全，网上相关总结文章也很多，比如： CTF php总结（一）、CTF php总结（二）、CTF php总结（三）总结了比较常见的基础php题型。 虽然ctf web题原来以php为主，后来加入了python，现在又比较流行java，总体来说php仍然还是比较重要的。 随便几个知识选讲（而且很多知识也是综合考察）： 1.php强弱类型比较： “==”是弱类型比较，只比较数值；“= = =”是强类型比较，会比较数值以及变量类型。最简单的是字符串与数字比较，不过.
ctf常见php弱类型分析
weixin_30278237的博客
09-06 385
1. 布尔反序列化 1 $unserialize_str = $_POST[‘password‘]; 2 $data_unserialize = unserialize($unserialize_str); 3 if($data_unserialize[‘user‘]==‘???‘&&$data_unserialize[‘pass‘]==‘???‘) 4 { print...
实验吧-天网管理系统【php弱类型==与===的利用】
Sp4rkW的博客
08-07 4242
首先打开网页，查看源代码： 很明显有一行备注是给我们看的， &lt;!-- $test=$_GET['username']; $test=md5($test); if($test=='0') --&gt; 这很明显是个php弱类型问题，md5加密等于0，详情见我的博客【php弱口令总结】略过 将username替换之后bp可得如下代码： 很明显，这是告诉我们去访问一个新...
CTF----PHP弱类型比较
qq_45671431的博客
04-11 3040
CTF学习打卡-----入门级小白篇三 ****开始我们今天的学习吧！！！！ PHP php是一种弱类型语言，对数据的类型要求并不严格，可以让数据类型互相转换。 在php中有两种比较符号: 一种是 ==，另外一种是 ===，都是用来比较两个数值是否相等的操作符，但他们也是有区别的: <?php $a==$b; $a===$b; ?> == ：弱等于。在比较前会先...
CTF学习之路1 php弱类型WriteUp
Hydra的博客
10-11 604
1.easy_md5 查看源码 使用强等于，使用数组绕过，相当于error=error 使用bp抓包构造post param1[]=1&amp;amp;amp;amp;amp;amp;amp;param2[]=2获得flag 2.md5 collision 查看源代码， 使用bp抓包，并修改post值 p1=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56...
VulnCTF的练习教室v1.0-------WEB-----------第三题【弱类型==|===比较】
大方子
10-05 767
  题目： 查看网页源码  需要我们传入参数name和password  在这里我们看到了sha1算法，就要想到它跟MD5一样在对数组进行运算的时候返回的是NULL 这里还要说下==和===的区别： 1.=== 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较。 2. == 在进行比较的时候，会先将字符串类型转化成相同，再比较。 那么我们都把name和passwo...
PHP弱类型比较(松散比较)方面的漏洞
baidu_41871794的博客
11-05 8501
PHP弱类型比较(松散比较)方面的漏洞 斜体样式PHP松散比较“==”的比较表 这个表格在PHP官方文档很容易找到，链接为：http://php.net/manual/zh/types.comparisons.php 对于表格中一些比较的验证，说明确实有这样的问题 代码： &lt;?php var_dump(1=="1"); var_dump(123=='123asd'); var_dump("...
弱类型的==和===
细心归纳，所得丛心
05-22 800
除非你能确保被比较的双方的类型不会存在意料之外的情况并且足够了解语言的转换规则，否则勿用2=号
ctf中常用的PHP伪协议
02-15
在CTF比赛中，常常会使用PHP伪协议来绕过服务器的安全限制或者执行本不应该执行的操作。 PHP伪协议有几种常见的形式： 1. data: 协议 这种形式的PHP伪协议通常用于在HTML中嵌入PHP代码，例如： ``` <img src="data:image/png;base64,PHP_CODE_HERE"> ``` 2. php: 协议 这种形式的PHP伪协议通常用于在浏览器中执行PHP代码，例如： ``` <a href="php:echo 'Hello, World!';">Click me!</a> ``` 3. file: 协议 这种形式的PHP伪协议通常用于从本地文件中读取并执行PHP代码，例如： ``` <a href="file:///etc/passwd">Click me!</a> ``` 注意：使用PHP伪协议可能会导致安全风险，应该谨慎使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值