第十二題：simple_php

目標：

掌握php弱類型比較 php中其中兩種比較符號: ==：先將字符串類型轉化成相同，再比較 ===：先判斷兩種字符串的類型是否相等，再比較 字符串和數字比較使用==時,字符串會先轉換為數字類型再比較 var_dump('a' == 0);//true，此時a字符串類型轉化成數字，因為a字符串開頭中沒有找到數字，所以轉換為0 var_dump('123a' == 123);//true，這里'123a'會被轉換為123var_dump('a123' == 123);//false，因為php中有這樣一個規定：字符串的開始部分決定了它的值，如果該字符串以合法的數字開始，則使用該數字至和它連續的最后一個數字結束，否則其比較時整體值為0。 舉例： var_dump('123a1' == 123);//true var_dump('1233a' == 123);//false

php弱類型總結傳送門

注：<、>、<=、>=都存在和==相同的弱類型，原理相同！！！

Writeup

PHP是世界上最好的語言！！！首先我們訪問目標網址：

<?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){echo $flag1; } if(is_numeric($b)){exit(); } if($b>1234){echo $flag2; } ?>

來，咱們來分析一波
(1)這里包含了config.php
(2)url接收參數a和b的值
(3)如果$a等于0 and $a，輸出$flag1
(4)如果$b是數字或者字符串那么退出當前腳本
(5)如果$b>1234，輸出$flag2
所以，這里我們既要保證輸出$a，$b，又要保證$b是數字，那么就用到php的弱類型比較了

那么a=c&b=2222a
上述核心代碼執行后就是：

if(true and true){ //這里$a==0 and $a，==為弱類型比較，字符串開頭都為0，所以0==0 and 'c'，因為字符串c存在，所以and后面也為true，所以雙true，最后if括號里為true，執行if下面的語句echo $flag1; } if(is_numeric(2222a)){exit(); } if(2222a>1234){echo $flag2;

結果：

---

注：

• include 只生成警告（E_WARNING），并且腳本會繼續

• is_numeric（）來函數用于檢測變量是否為數字或數字字符串，是返回true，否返回false
  調試代碼：

$var_name4 = "1stPeak"; $var_name5 = 9898; $var_name6 = "9898"; if (is_numeric($var_name4)) {echo "$var_name4 正確";} else {echo "$var_name4 錯誤";}echo "<br/>";if (is_numeric($var_name5)) {echo "$var_name5 正確";} else {echo "$var_name5 錯誤";}echo "<br/>";if (is_numeric($var_name6 )) {echo "$var_name6 正確";} else {echo "$var_name6 錯誤";}$var_name6 = "2222a"; if (is_numeric($var_name7)) {echo "$var_name7 正確";} else {echo "$var_name7 錯誤";}?>/*結果： 1stPeak 錯誤 9898 正確 9898 正確 2222a 錯誤 由此看出，is_numeric()這個函數判斷正確時的數字或數字字符串都必須為純數字或純數字字符串，其余的都是false */

• exit() 函數輸出一條消息，并退出當前腳本

總結

以上是生活随笔為你收集整理的XCTF_Web_新手练习区：simple_php的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。