XCTF web新手 simple_php

最新推荐文章于 2026-07-14 15:54:36 发布
原创 最新推荐文章于 2026-07-14 15:54:36 发布 · 514 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文通过解析一个特定的PHP代码片段，展示了如何利用PHP的弱比较特性来逐步揭示隐藏的FLAG值。通过理解和应用PHP的比较规则，我们成功地解锁了完整的FLAG：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}

1.题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
2.题目分析：本题是根据php的弱比较来获取FLAG值
3.解题过程
在这里插入图片描述
进入系统给的做题连接
在这里插入图片描述
是一段PHP代码，大致意思是若a==0并且a为真输出flag1，若b不是数字并且b>1234输出flag2。
这里补充一个php的比较知识
在这里插入图片描述
当我们实现了第一个if条件时，输出了flag的前半部分
在这里插入图片描述
当我们实现后面的if条件，输出了完整的flag值
在这里插入图片描述
FLAG：Cyberpeace{647E37C7627CC3E4019EC69324F66C7C}
本题考查：PHP的弱比较

标签
#web #安全 #php
Activeclown
关注
XCTF攻防世界web新手练习_ 10_simple_php
silence1_的博客
04-29 4728
XCTF攻防世界web新手练习—simple_php 题目 题目为simple_php，根据题目信息，判断是关于php代码审计的 打开题目，得到一串php代码 代码很简单，就是以GET方式获得两个参数a和b，如果a和b满足一定条件，则打印flag1和flag2，猜测将flag1和flag2拼接就能够得到完整flag 接下来看代码，注意到： if($a==0 and $a){ echo...
XCTF_Web_新手练习区：simple_php
1stPeak's Blog
06-13 6813
第十二题：simple_php 目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123...
XCTF web新手题的simple_php
小白渣的博客
09-28 514
目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123a' == 123);//true，...
XCTF Web 新手区007：simple_php
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 306
题目： WP： 本题考察PHP类型比较 附上php函数转化的形式 ：即数字和字符混合的字符串转换为整数后只保留数字 <?php $str="123.9abc"; $int=intval($str); //转换后数值：123 $float=floatval($str); //转换后数值：123.9 $str=...
小宁听说php是最好的语言,XCTF攻防世界web新手练习—simple_php
weixin_42100129的博客
03-10 564
题目题目为simple_php，根据题目信息，判断是关于php代码审计的.小宁听说的很对，PHP的最好的语言。打开题目，得到一串php代码show_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){echo $flag1;}if(is_numeric($b)){exit();}...
xctf-web 新手练习区
尊暮萧的博客
05-31 459
view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu
xctf-WEB-新手练习区Exercise area-Writeup
2401_88326365的博客
12-26 824
试着用了一下这个函数，但是返回的是提示密码错误的返回，然后尝试转为ascii码对应的字符，获得一串字符后，根据题目提示flag格式为Cyberpeace{xxxxxxxxx}，输入Cyberpeace{786OsErtk12}，成功。很多文件夹啊，分析一下，根据最近修改时间可以判断只要不是今天的基本可以排除，然后根据文件大小，过小的可以排除，只剩下/etc、/home和/tmp了，一般不会在/tmp临时文件里，看看/etc和/home里都有啥；我首先试了/home，很惊喜啊，直接找到了flag.txt；
XCTF WEB simple_php
无限迭代中......
07-01 3312
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072 题解： 掌握php弱类型比较 php中有两种比较符号: ==: 先将字符串类型转化成相同，再比较 ===: 先将字符串类型转化成相同，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较php var...
攻防世界web新手-simple_php
yuanxu8877的博客
10-31 516
攻防世界web新手-simple_php，php弱类型比较
xctf simple_php
Furukawado的博客
05-02 300
第二段需要一些代码基础（我不会），我第一次尝试传递b=12345不行，失败了。尝试编码后也不可以。问了问豆包后传递b=12345a成功获取第二段。看代码直接传递：a=a或a==0获取第一段。
XCTF攻防世界WEB新手区题目writeup
破博客
09-19 5145
写在前面：中秋假期在宿舍写的题目，尚未决定好要不要做CTF，准备中秋过后找郭燕老师好好说明一下情况，听听老师的建议再做决定，先在假期里面写的题目，虽然大部分也是无从下手看完别人写的writtenup才知道如何解题，但是在这个过程中还是学到了一些知识，并且确实发现自己对这个方面十分的感兴趣。 此篇博文是将WEB新手区的十二道题做完之后重新回过头来看做过的题目，是否每一题都可以完整的再做出来。 题目列...
完成攻防世界web-＞新手模式-＞PHP2，backup，weak_auth，simple_php，baby_web的解法
lzglove666的博客
11-11 365
因为$_GET本身自带一次urldecode，题目本身又进行了一次urldecode，所以要对id赋的值admin进行两次url编码，这是结果%2561%2564%256d%2569%256e。第二步就是使b的值大于1234且还要加上一个字符，这样就可以得出flag2了，把两个flag结合起来就得到答案了。点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。第一步把a的值赋零就可以得到flag1。这题的要求是对admiin进行。
xctf web之 simple_php
L1ni01
08-08 327
打开题目发现源码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?> 看看关键条件 第一个是变量 a==0 并且 a存在的时候会输出flag的前半部分 第二个是当
XCTF攻防世界_Web练习区
FAFU小宋的博客
10-30 790
XCTF_Web_新手练习区view_sourceget_postrobotsbackupcookiedisabled_buttonweak_authsimple_phpxff_refererwebshellcommand_executionsimple_js view_source 这里右键无法查看网页源代码，可通过f12键或者在url地址前加上"view-source:"查看网页源代码找到flag。 get_post HTTP常用的请求方法：get，post。 （1）直接把请求参数拼接在URL后面，
XCTF-WEB练习区- 007-simple_php
weixin_42986599的博客
03-27 2883
007-simple_php 题目描述 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 解题思路 阅读这个php代码，它要求a==0成立并且a不为0(false)，才会输出flag1，要求b>1234并且b不为数字，才会输出flag2。 php里的比较会把两边类型转化成一样的再比，所以可以把 a 设置成字符 ‘0’。数字和字符混合以后转化成整数只保留数字，所以可以把b设置为1235t 在url里加上 ？a=‘0’&b=1235t ...
XCTF-web（三）
qq_52273419的博客
04-15 687
拦截数据包添加：X-Forwarded-For: 123.123.123.123添加：Referer: https://www.google.com。
XCTF1-web php
orchid_sea的博客
11-20 566
foreach ($array as $key => $value){}每一次循环，当前数组元素的键与值就都会被赋值给 $key 和 $value 变量（数字指针会逐一地移动），在进行下一次循环时，你将看到数组中的下一个键与值。输入a,b变量值测试，回显no，说明变量a,b成功绕过，还剩变量c的绕过。array_search() 函数在数组中搜索某个键值，并返回对应的键名。n的键值是一个数组且长度为2的二维数组，随便输入一个二维数组给n键。三个等号也是等于的意思，与==相比的话，识别数字和字符类型。
攻防世界——simple_php（NO.GFSJ0485）
hhsjjsj的博客
09-11 1526
接下来是b的绕过，这里又要提及一个php的语言特性，有字母和数字的字符串与数字比较的时候，会将该字符串的数字部分转化为数字来比较，例如字符串’2500dasd’和数字300比较，会显示字符串大。首先是a的绕过,这里要提及一个php的语言特性，两个等于号是宽松比较，当字符串与数字宽松比较时，会将字符串转为数组，纯数字字符串转化为对应数字，而纯字母字符串会转为0，所以这里我们用字符串可以绕过。综上所述，我们现在是要传入a和b，让他们两个的值可以满足题目要求，返回flag1和flag2。
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 800
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
物联网时代安全加码：CDN为海量设备提供端-边-云一体化防护
最新发布
2301_78078966的博客
07-14 319
物联网的星辰大海，安全是必须穿越的风暴区。CDN以其固有的分布式、近端、智能调度特性，天然契合物联网安全防护的“端-边-云”一体化需求。它不再是简单的加速工具，而是演进为物联网时代关键的基础安全设施。对于企业和开发者而言，在规划物联网项目之初，就将CDN纳入安全架构设计，无疑是面向未来的一步“先手棋”。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值