moctf-我想要钱(代码审计)

最新推荐文章于 2022-09-20 14:28:23 发布

烟敛寒林o

最新推荐文章于 2022-09-20 14:28:23 发布

阅读量623

点赞数

分类专栏： ★ CTF # ——【 Code Audit】

本文链接：https://blog.youkuaiyun.com/dyw_666666/article/details/89461073

版权

★ CTF 同时被 2 个专栏收录

54 篇文章

订阅专栏

——【 Code Audit】

26 篇文章

订阅专栏

本文解析了一个PHP代码审计题目，详细分析了获取flag的三个必要条件：参数长度限制、时间戳比较及非数组验证，旨在帮助读者理解代码逻辑，提升安全意识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目地址：http://119.23.73.3:5001/web6/

<?php
include "flag.php";
highlight_file(__FILE__);
if (isset($_GET['money'])) {
    $money = $_GET['money'];
    if (strlen($money) <= 4 && $money > time() && !is_array($money)) {
        echo $flag;
        echo "<!--By:daoyuan-->";
    } else echo "Wrong Answer!";
} else echo "Wrong Answer!";
?>

通过审计代码，我们可以看到要得到flag需要达到这三个条件：