bugku 矛盾（php中==的特点）

最新推荐文章于 2024-02-14 16:17:45 发布
最新推荐文章于 2024-02-14 16:17:45 发布
阅读量213 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wssmiss/article/details/96717335
版权

矛盾：

在这里插入图片描述
不是数字则输出，进入下一个if判断，是1才输出flag。利用php的特点，输入1a，1b，1c 。。。
再判断是否为数字时，不是数字，与1比较时是 1

在php中 == 要求两边的数据类型一致，所以在比较时，会把“1a”字符串强制转换成整型数据

wssmiss
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
CTF学习（入门）：Bugku--web篇--矛盾
m0_45157173的博客
11-15 1472
CTF学习（入门）：Bugku–web篇–矛盾 http://123.206.87.240:8002/get/index1.php 涉及操作：PHP黑魔法、特殊情况下的=号判定 进入目标网站： 解读代码： get一个num， 若num不是数字， 出一次num的值，后若num=1 出flag； 若num为数字则不进行任何操作 所以要输出flag，首先要num不是数字，然后又要num=1 这显然是矛盾的。 单纯使num=1或=a结果如下： 这就只能用num的一个特性： 对1加一个字符，如“1a”、“1-”，
BugKu-Web-矛盾
weixin_48972359的博客
10-24 494
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
Bugku 矛盾 解题与学习
qq_42411587的博客
08-07 733
WEB 1. 题目来源 矛盾 解题需要1个金币 2. 解题过程 点击场景 分析语义能够发现，“矛盾”一词是指，如果需要返回flag的值，则num既需要满足!is_numeric()，又需要==1。 看似是矛盾的、不可能的条件，但是我们知道，==是一种弱类型比较，如果发现两边的类型不同，则首先转换为相同类型再比较，而将字符串转换为数字的方式是取字符串前缀出现的数字，前缀没有数字则为0。 那么我们设num为1n，得到flag为： ...
CTF学习第十五站——BugKu的POST与矛盾
qq_41174589的博客
10-13 228
因为在PHP中==会先进行类型转化在比较，如字符串与数字比较，会取字符串开头的数字与数字比较，开头无数字则取结果为0。将其发送到repeater，修改请求方式为POST，提交what=flag，得到flag。题目提示，若num不是一个数字，则展示num并判断num是否为1，若为1则给我们flag。what=flag无效，自相矛盾，我们尝试提交1，无反应，提交a，出现a。我们先利用burp抓包，发现其请求方式为GET。复制的时候别把你自己的1a复制进去了（偷笑。所以我们提交1a，得到flag。
BUGKU---web(基础）{矛盾}
lulu001128的博客
11-29 525
BUGKU---web(基础）{矛盾}解题过程
BugKu杂项QAQ反编译完整版
07-21
在IT安全领域，尤其是漏洞挖掘和逆向工程中，反编译是一项至关重要的技术。"BugKu杂项QAQ反编译完整版"是指针对BugKu平台上的一个MISC（Miscellaneous）类问题，该问题涉及到一个名为"QAQ"的挑战，可能是一个编程或...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku杂项题writeup
11-22
bugku杂项题writeup
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku 矛盾
xiaoqi199915的博客
06-05 190
bugku 矛盾
BugKuCTF(CTF-练习平台)——WEB-矛盾（详细分析）
boboyu1224的博客
12-25 1248
BugKuCTF(CTF-练习平台)——WEB-矛盾（详细分析） 今天有个小伙伴，在做BugKu的CTF中WEB-矛盾那道题时不得理解，现把分析思路和解题的writeup写出来，方便以后查询和跟大家交流，如有不正确的地方 ，还望各位大牛在评论区批评指正。 打开网址http://123.206.87.240:8002/get/index1.php，返回的是如下代码： $num=$_GET['num'...
Bugku-头等舱&eval&矛盾&变量
Mjj567的博客
11-07 345
打开Burp Suite此处打开终端，运行以下命令（需要java环境）浏览器-》设置-》-》系统-》打开代理服务-》开启在这里记得点一下保存，使用后记得退出代理右键Send to Repeater一下 go。
bugku-矛盾
qq_51775369的博客
10-18 166
访问地址发现要审计代码 $num=$_GET['num']; ///get传入一个num参数 if(!is_numeric($num)) ///is_numeric判断参数是否是数字或数字字符串，！表示否定 { echo $num; ///输出num参数 if($num==1) ///判断num是否为1 echo 'flag{**********}'; ///如果num是1，则...
浅谈PHP数字字符串比较
weixin_30600197的博客
02-08 552
在比较两个数字字符串时，大家往往都会表现出惊讶的表情，为什么结果跟预期的不一样？以下是我踩过的坑，跟大家分享一下： 1、'01' == '1' 结果：true 原因：当遇到形似数字的字符串，PHP会将此类字符串转为数字，然后做比较，所以会返回true 2、0 == 'a' 结果：true 原因：当数字跟字符串比较时，PHP会尝试将字符串转数字后进行比较，开头不为...
bugku——矛盾
吃肉唐僧的博客
09-02 686
打开题目，正如题目所言 num必须不是数字才能引入if，但是又必须等于数字1才能拿到flag 看到了==直接想到了弱类型绕过 如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行 随便构造了一个‘1admin’，正常绕过 拿到flag ...
BUGKU-WEB 矛盾
最新发布
天泽岁月
02-14 715
BUGKU-WEB 矛盾（弱比较或者弱相等）
Bugku CTF-web5 矛盾（PHP弱类型）
weixin_44023403的博客
04-19 348
前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web5 矛盾知识积累一、解题 知识积累 is_numeric()函数： 判断参数是否为数字的函数 PHP中的两种比较的符号 == 和 === === 恒等计算符，在进行比较的时候，会先判断两种字符串的类型是否相等，再比较数值； == 比较运算符号，在进行比较的时候，会先将字符串类型转化成相同，再比较数值。 注：当涉及到比较数字和
解密Bugku CTFMisc挑战：社工与二维码解析
"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值