PHP-运算符

[题目信息]：

题目名称	题目难度
PHP-运算符	2

[题目考点]：

PHP运算符优先级

[Flag格式]:

SangFor{zEk4r_djfgy0CibPz6LdXpwBrXRckhIT}

[环境部署]：

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2067

[题目writeup]：

1、实验主页

2、源码分析

<?php
include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['username']) && isset($_GET['password']) && isset($_GET['code'])){
    $username = (String)$_GET['username'];
    $password = (String)$_GET['password'];
    $code = (String)$_GET['code'];
    if($code === mt_rand(1,0x36D) && $password === $flag || $username ==="admin"){

if($code == 'admin'){ echo $flag; } } 

}

分析代码逻辑，首先在第一个if条件判断当中有三个参数username，password，code。在第二个if判断中出现了运算符的比较。看似条件苛刻，$code需要等于一个随机值，并且$password需要等于$flag。这都是未知的变量，无法获取。

但是在PHP中运算符的优先级 ||优先级低于&&

例如

<?php
if(false && false || true){   //也就是(flase || true)
    echo 667;
}
//输出结果：667

所以我们只需要满足username=admin过第一个if条件，code=admin满足第二个if条件即可，payload为

/?username=admin&code=admin&password=