攻防世界-web simple_php

已于 2022-02-08 17:50:16 修改
阅读量279 收藏
点赞数
分类专栏： CTF 文章标签： 前端 php 安全 web安全
于 2022-02-08 17:48:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_48108919/article/details/122828119
版权
"本文通过实例展示了PHP的弱类型特性如何导致安全漏洞。小宁利用PHP的弱类型比较，成功绕过了条件判断，如a等于0且为TRUE的限制，通过将字符串'abc'转换为0来获取部分flag。此外，通过在数字后添加字母绕过b大于1234且不能是数字的过滤，完整flag为Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码
在这里插入图片描述
1.绕过a= =0 and a
a等于0并且a是TRUE，php是弱语言，在执行关系运算“==”时要求运算符两边的数据类型必须一致，如果等号右边是字符串abc,会被强制转换为了整型0，但字符串是TRUE。
http://111.200.241.244:63912?a=abc获得了一半的flag
在这里插入图片描述
2.绕过b>1234
b要大于1234，还有is_numeric过滤要求不能是数字和数字字符串，所以数字后面加字母就行：1345a
在这里插入图片描述
获得flag
Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}

攻防世界 Web simple_php
MrTreebook的博客
03-05 1874
攻防世界 Web simple_php1.分析源代码2.得到flag 1.分析源代码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?>
【CTF | WEB】002、攻防世界WEB题目之simple_php
韩非雨的博客
08-13 644
php中有两种比较符号，=== 会同时比较字符串的值和类型，== 会先将字符串换成相同类型，再作比较，属于弱类型比较。php中的弱类型比较会使‘abc’ == 0为真。
攻防世界 web simple_php
Kni9hT's Blog
02-29 797
XX：php是世界上最好的语言！ 我：看不懂啊… (纯属娱乐，Java党勿喷) 题解部分 php代码： <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ ...
攻防世界--simple_php
qq_73611185的博客
09-09 263
搜索得知php代码并不是那么的严谨，所以直接传值a=0as b=2345gybu（?a=0as&b=2345gybu）,即可得到flag：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}也就是要求这里的a能够=0并且为真，b能够＞1234并且不是数字。成为ctf全栈之路之web第十一题。
simple_php攻防世界,攻防世界simple_php
weixin_32058991的博客
03-27 187
代码审计：不难发现代码中给出了两个条件，且贱贱的把flag拆分到两个条件中。条件1：if($a==0 and $a){echo $flag1;}说明：参数a=0且a为真才能得到半个flag.条件2：if(is_numeric($b)){exit();}说明：is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeric-function.ht...
攻防世界_simple_php
最新发布
2401_87524087的博客
02-01 1223
同类型题（更难版->）
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 3001
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 483
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
攻防世界 Web simple_php 简单php弱类型题
Rashu99's blog
06-11 737
$ a=@$_GET[‘a’]; 中的@是为了防止没有 $_GET[‘a’]出现错误提示. 一般都用 isset() 来判断一下 $a = isset($_GET['a']) ? $_GET['a'] : null ; 预定义的 $_GET 变量用于收集来自 method=“get” 的表单中的值。 从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。 is_numeric() 函数用于检测变量是否为数字或数字字符串。 php弱类型比较 = .
攻防世界simple_php
qq_60432316的博客
12-08 738
题目描述:小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
攻防世界 simple_php
weixin_68416970的博客
12-26 187
攻防世界平台 web题库矩阵 新手模式 web
simple_php（攻防世界）
2301_80548709的博客
11-08 1078
4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。
simple_php (攻防世界)
HackerYY的博客
11-14 2464
攻防世界simple_php 内附解题过程
simple_php——攻防世界
2301_80905479的博客
10-16 155
先是include（"config.php"）.查询得知是php的一个框架，可略过。打开后是一个php语言的东西，没学过php啊，于是就上网去搜索。百度得知numeric为一个函数，用来判断是否只由数字组成。所有字符串转换成数字类型之后，都是数字0。然后是is_numeric(b)不为0。那么就要弄a的值为0，但是a是字符串。查得php中两个等于为宽松比较==那b则不是数字或者数字字符串。条件1和条件2，则需要使得。如果a==0 并且 a为真。由于php的弱类型转化，要。三个等于为严格比较==
攻防世界 web——simple_php
XYZCG的博客
09-02 685
因为php是弱类型的语言，“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较,所以可写 a=0c。php的比较也同样弱类型，仅检验前面，所以只要前面的数字大于1234，即b=6666c。
攻防世界——simple_php（NO.GFSJ0485）
hhsjjsj的博客
09-11 1281
接下来是b的绕过，这里又要提及一个php的语言特性，有字母和数字的字符串与数字比较的时候，会将该字符串的数字部分转化为数字来比较，例如字符串’2500dasd’和数字300比较，会显示字符串大。首先是a的绕过,这里要提及一个php的语言特性，两个等于号是宽松比较，当字符串与数字宽松比较时，会将字符串转为数组，纯数字字符串转化为对应数字，而纯字母字符串会转为0，所以这里我们用字符串可以绕过。综上所述，我们现在是要传入a和b，让他们两个的值可以满足题目要求，返回flag1和flag2。
【攻防世界-web】simple_php
weixin_73625393的博客
10-30 266
也可以先求a，出flag1，再求b，出flag2，将1和2合并到一起就是flag值。b的条件是不能为纯数字，否则退出，但b要大于1234，才能获得flag2。a的条件是等于0且为真，也就是用英文字母代替，才能获取flag1。在页面url后输入/index.php查看，发现并没有内容，再往下看，这里定义了两个变量a和b。
攻防世界simple php,攻防世界 新手训练营 simple_php
weixin_39788382的博客
04-10 162
攻防世界 新手训练营 simple_php知识点php$的意思在php中&代表的是一个普通的变量，可以储存任何值而$$则待变一个引用变量，可以用来储存$变量的值
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码啊码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值