本文介绍了一种利用PHP弱类型比较的特点进行安全漏洞攻击的方法。通过特定构造的数据（如MD5数组绕过和特殊字符串），可以实现对get方法参数的有效欺骗，最终达到获取flag的目的。
1.启动环境看到代码
2.f12看到源码
3.代码阅读后发现，get方法传入参数两个，gg和id，post一个passwd， md5（）比较函数可以用【】数组绕过，会返回null值，这样两个null就相等了，is_numeric（）函数用123789a绕过，php进行弱类型比较，1在前，php会将其整体转成数字，可以通过比较了，payload，拿到flag
[MRCTF2020]Ez_bypass
最新推荐文章于 2025-05-23 20:15:54 发布
扫一扫
3613
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
