攻防世界-Web-新手-simple_php

题目描述

题目标题“simple_php”，

题目描述：小宁听说php是最好的语言（我不同意！），于是她简单学习之后写了几行php代码。

根据标题和描述得知这题考察php语言。

进入在线环境

解题思路

来分析这段php代码，首先创建了两个GET变量a和b，然后进行了三次判断，

第一次判断，同时满足a=0和a为真才能显示出flag1这个变量。

因为php语言中“==”为弱类型判断，会自动把判断转为同类型再比较，

故php中可以得到“abd” == 0 为真，所以我们在URL栏手动传参a=abd：

得到了flag1。

接下来两个if都是与b相关的。

第二个if中，is_numeric()函数判断一个变量是否为数字或者数字字符串，是返回true，否返回false。我们需要这个函数返回false以避免退出程序。

第三个if中，b>1234即可获得flag2。

在php的弱类型比较中，1235hello>1234为true，而is_numeric(1235hello)返回为假，故我们可以给b赋值1235hello

同上在URL中手动传参：

得到了剩下一半的flag

flag为：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}