攻防世界simple_PHP解析

最新推荐文章于 2025-10-13 00:00:00 发布
原创 最新推荐文章于 2025-10-13 00:00:00 发布 · 3.8k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言 #后端 #安全

本文探讨了攻防世界中一个简单的PHP解析问题。条件包括：a为0时获取flag1，b必须是非数字且大于1234以获取flag2。通过弱类型比较，解决方案是设置b为1235，使表达式a>1234成立，同时避免b为数字。最终，通过URL参数传递这个信息以完成挑战。

攻防世界simple_PHP解析；

在这里插入图片描述点开场景；
在这里插入图片描述这里有三个条件，我们可以逐一分析；
（1）如果a=0且a为真，我们可以的到flag1；
（2）is_number($b)的意思是判断b是否为数字，如果为数字则返回，说明此处的b不能为数字不然就执行exit（）了；
（3）要求b大于1234，可以得到flag2；
综上；
b要求非数字并且大于1234，涉及到php的弱类型比较；
本文直接给出b=1235a>1234，且b不为数字；
所以我们直接给url补充信息就好了；
在这里插入图片描述在这里插入图片描述最后得到我们的完整flag；

攻防世界 Web simple_php
MrTreebook的博客
03-05 1918
攻防世界 Web simple_php1.分析源代码2.得到flag 1.分析源代码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?>
攻防世界 simple_php
weixin_68416970的博客
12-26 302
攻防世界平台 web题库矩阵 新手模式 web
CTF攻防世界WEB精选基础入门：simple_php
最新发布
weixin_46417756的博客
10-13 308
本文分析了PHP代码中的参数处理逻辑，重点考察GET请求中参数a和b的验证机制。通过代码解读发现：1)参数a需要同时满足等于0和存在的矛盾条件；2)参数b不能为数字且值需大于1234。文章建议直接通过URL拼接方式绕过这些限制条件，无需过多解释代码细节。该摘要简明扼要地概括了原文的核心内容和技术要点。
simplePHP轻量级
01-21
simplePHP PHP轻量级框架
攻防世界_simple_php
2401_87524087的博客
02-01 1375
同类型题（更难版->）
攻防世界 web simple_php
Emjl__的博客
05-05 720
打开题目，是一段php代码。 进行代码审计，发现，该程序以get方式接收a，b两个变量。而flag由两部分组成，分别受制于a，b。 对于a，当$a==0并且$a时会输出flag。对于b，当is_numeric($b) 不成立且b>1234使输出。 虽然看似不太可能，但php中用==进行判断（又叫弱类型比较）时会自动进行类型转换，而产生很多问题。 对于纯字母的字符串与数字比较时，会将字母视为0，而在字母前存在数字时，其 ...
攻防世界题目练习——Web引导模式（三）（持续更新）
qq_48550824的博客
10-16 1454
它能解析 .git/index 文件，并找到工程中所有的：文件名和文件 sha1，然后去 .git/objects/ 文件夹下下载对应的文件，通过 zlib 解压文件，按原始的目录结构写入源代码。下载完成后，因为看到前面的参考博客里是用的__init__.py文件来下载，于是在我下载的githacker-master的目录下的lib目录中找到了这个文件，按照那篇博客上的命令还是没法下载。/etc/passwd ，但是发现。在博客3讲的拼接不是很详细，没太懂这样构造之后在代码中是怎么拼接的，于是看了博客1.
攻防世界web新手区题目解析
Onlyguard的博客
04-12 1141
web新手区题目解析 view_source robots backup cookie disabled_button weak_auth simple_php get post xff_referer webshell command_execution simple_js view_source 这个题就直接看页面源代码，就会发现flag robots 对robots协议有一定的了解之...
攻防世界Web题wp解析（难度3）
m0_63138919的博客
08-04 588
本文为攻防世界web题难度3的解题思路和方法
攻防世界题目练习——Web难度1（二）
qq_48550824的博客
09-01 801
length：正数 - 从 start 参数所在的位置返回的长度，负数 - 从字符串末端返回的长度，如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。因为本题中字符串"DGGJ"是没有数字的字符串，因此，当我们的$c[“n”]=0的时候(或者null)，会将前面要查找的字符串自动转化为0然后进行比较。“admin”==0 //admin被转换成数字，由于admin是字符串，转换失败，int（admin）=0，所以比较结果是true。
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 9490
攻防世界web新手区题解（详细） 目录攻防世界web新手区题解（详细）1.View source2.get post3. robots4. back up5. cookie6. disabled_button7. weak_auth8. command_execution9. simple_php10. xff_referer11. webshell12. simple_js 1.View source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 Knowled
simple_php（攻防世界）
2301_80548709的博客
11-08 1149
4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。
攻防世界——simple_php（NO.GFSJ0485）
hhsjjsj的博客
09-11 1435
接下来是b的绕过，这里又要提及一个php的语言特性，有字母和数字的字符串与数字比较的时候，会将该字符串的数字部分转化为数字来比较，例如字符串’2500dasd’和数字300比较，会显示字符串大。首先是a的绕过,这里要提及一个php的语言特性，两个等于号是宽松比较，当字符串与数字宽松比较时，会将字符串转为数组，纯数字字符串转化为对应数字，而纯字母字符串会转为0，所以这里我们用字符串可以绕过。综上所述，我们现在是要传入a和b，让他们两个的值可以满足题目要求，返回flag1和flag2。
simple_php-攻防世界
szhangliwenya的博客
03-21 1654
再次解释举例内容：数字和字符串比较中，字符串转换成数字的过程中，会取字符串前面数字的值作为整个字符串转换成数字的值，比较“1admin”,转换成数字就是1，所以"admin"的话，因为字符串没有数字，只能转换成0了，所以if("admin"==0) 会是true。是一个严格的整数或浮点数，而不是以数字开头的字符串，那么可能需要使用更严格的验证方法，例如正则表达式或类型转换检查。的值来自 URL 的 GET 参数，没有进行适当的输入验证或清理，这可能导致潜在的安全风险，特别是如果。直接构造playload。
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 3048
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
攻防世界 web——simple_php
XYZCG的博客
09-02 741
因为php是弱类型的语言，“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较,所以可写 a=0c。php的比较也同样弱类型，仅检验前面，所以只要前面的数字大于1234，即b=6666c。
攻防世界simple_php
qq_60432316的博客
12-08 777
题目描述:小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
【攻防世界-web】simple_php
weixin_73625393的博客
10-30 348
也可以先求a，出flag1，再求b，出flag2，将1和2合并到一起就是flag值。b的条件是不能为纯数字，否则退出，但b要大于1234，才能获得flag2。a的条件是等于0且为真，也就是用英文字母代替，才能获取flag1。在页面url后输入/index.php查看，发现并没有内容，再往下看，这里定义了两个变量a和b。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值