CTF练习题[WEB]-矛盾

本文通过一道CTF挑战题,揭示了PHP中的弱类型比较特性。当使用`num=1`时,由于PHP会将非数字字符串转换为数字进行比较,尝试`num=true`或`num='1'`可以触发条件,从而获取到flag。这提醒我们在编程时需要注意类型检查,防止潜在的安全风险。
摘要由CSDN通过智能技术生成

https://ctf.bugku.com/challenges/detail/id/72.html

拿到题目如下
在这里插入图片描述

尝试?num=1,无果
在这里插入图片描述

分析代码

$num=$_GET['num'];//传入num参数
if(!is_numeric($num))//如果num不是整数
{
echo $num;//打印num
if($num==1)//如果num等于1,打印flag
echo 'flag{**********}';
}

确实是个矛盾,num不是整数还得等于1

继续尝试?num=true,思路对了,至少有一个输出结果
在这里插入图片描述

尝试?num=‘1’

在这里插入图片描述

去掉前面的引号就成功了

在这里插入图片描述

前面是1就可以
在这里插入图片描述

带着疑惑看了评论区,说是PHP弱比较

PHP一个数字和一个字符串进行比较或者进行运算时,PHP会把字符串转换成数字再进行比较。PHP转换的规则的是:若字符串以数字开头,则取开头数字作为转换结果,若无则输出0。 在PHP中,== 会先进行类型转换,再进行对比,而===会先比较类型,如果类型不同直接返回不相等。

PHP弱类型比较https://www.cnblogs.com/Mrsm1th/p/6745532.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值