南邮起名字真难

最新推荐文章于 2021-02-07 15:50:16 发布

weixin_30477797

最新推荐文章于 2021-02-07 15:50:16 发布

阅读量236

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/islsy/p/10667824.html

本文介绍了一种利用PHP弱类型特性的方法，通过将特定的十进制数转换为等价的十六进制形式来绕过字符串比较。文章详细解释了如何使用ord()函数检查字符串中的数字，并展示了如何通过十六进制表示绕过条件判断。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

预备知识：

　　　　ord() 函数返回字符串的首个字符的 ASCII 值。

题目：

<?php
 function noother_says_correct($number)
{
        $one = ord('1');
        $nine = ord('9');
        for ($i = 0; $i < strlen($number); $i++)
        {   
                $digit = ord($number{$i});
                if ( ($digit >= $one) && ($digit <= $nine) )
                {
                        return false;
                }
        }
           return $number == '54975581388';
}
$flag='*******';
if(noother_says_correct($_GET['key']))
    echo $flag;
else 
    echo 'access denied';
?>
题意就是输入一个字符串key，这个字符串key！='54975581388'，
所以我们想到了php弱类型，54975581388的十六进制为54975581388==0xccccccccc，

-----------------------------------------
知识点：
　　ord()
　　php弱类型
　　十六进制以0x开头