xctf simple_php

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072 题解： 掌握php弱类型比较 php中有两种比较符号: ==: 先将字符串类型转化成相同，再比较 ===: 先将字符串类型转化成相同，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较php var...

打开题目发现源码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?> 看看关键条件 第一个是变量 a==0 并且 a存在的时候会输出flag的前半部分 第二个是当

小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 打开网站，就看到了下面这个 <?php show_source(__FILE__); //查看源文件 include("config.php"); //包含config,php $a=@$_GET['a']; //变量a通过参数a get方式获取 $b=@$_GET['b']; //变量b通过参数b get方式获取 if($a==0

第十二题：simple_php 目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123...

打开页面发现是一段PHP代码简单审计下代码，发现需要以get的方式传入两个参数a和b。a参数的要求 ：a必须等于0 且 a为真 。is_numeric() 函数用于检测类型是否为数字或数字字符串 ，如果是数字和数字字符串则返回 TRUE，否则返回 FALSE。b参数的要求 ：b不能为数字或数字字符串，但b的值要大于1234 ，进行绕过，可以使 用%00进行截断核心问题是理解PHP语言的弱类型PHP...

1.题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 2.题目分析：本题是根据php的弱比较来获取FLAG值 3.解题过程 进入系统给的做题连接 是一段PHP代码，大致意思是若a==0并且a为真输出flag1，若b不是数字并且b>1234输出flag2。 这里补充一个php的比较知识 当我们实现了第一个if条件时，输出了flag的前半部分 当我们实现后面的...

007-simple_php 题目描述 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 解题思路 阅读这个php代码，它要求a==0成立并且a不为0(false)，才会输出flag1，要求b>1234并且b不为数字，才会输出flag2。 php里的比较会把两边类型转化成一样的再比，所以可以把 a 设置成字符 ‘0’。数字和字符混合以后转化成整数只保留数字，所以可以把b设置为1235t 在url里加上 ？a=‘0’&b=1235t ...

攻防世界web新手-simple_php，php弱类型比较

目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123a' == 123);//true，...

题目： WP： 本题考察PHP类型比较 附上php函数转化的形式 ：即数字和字符混合的字符串转换为整数后只保留数字 <?php $str="123.9abc"; $int=intval($str); //转换后数值：123 $float=floatval($str); //转换后数值：123.9 $str=...

题目题目为simple_php，根据题目信息，判断是关于php代码审计的.小宁听说的很对，PHP的最好的语言。打开题目，得到一串php代码show_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){echo $flag1;}if(is_numeric($b)){exit();}...

所以，这里我们既要保证输出$a，$b，又要保证$b是数字，那么就用到php的弱类型比较了。之后使用127.0.0.1|cat ../../../home/flag.txt。发现会自动重定向到1.php说明有问题我们打开开发者工具中的网络看看。我们在ping中127.0.0.1|ls../../../home/发现index.php确实存在接着我们就看到了flag。如果$a等于0 and $a，输出$flag1。如果$b>1234，输出$flag2。发现包含了config.php。这题其实就是一个命令注入。

小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu

拦截数据包添加：X-Forwarded-For: 123.123.123.123添加：Referer: https://www.google.com。

试着用了一下这个函数，但是返回的是提示密码错误的返回，然后尝试转为ascii码对应的字符，获得一串字符后，根据题目提示flag格式为Cyberpeace{xxxxxxxxx}，输入Cyberpeace{786OsErtk12}，成功。很多文件夹啊，分析一下，根据最近修改时间可以判断只要不是今天的基本可以排除，然后根据文件大小，过小的可以排除，只剩下/etc、/home和/tmp了，一般不会在/tmp临时文件里，看看/etc和/home里都有啥；我首先试了/home，很惊喜啊，直接找到了flag.txt；

XCTF WEB Lottery！ 首先看本题目，可以发现要求乐透彩票达到10w元，可以猜测应该是修改某些东西达到你可以获奖。 直接借助GitHack脚本对其进行.git/的源码获取 获取之后借助NotePad++进行代码审计，可以找到API.py中的原理 即win_num是随机产生的，num是我们输入的，判断num与win_num是否相同，哲理有一点需要我们格外注意，我们可以借助PHP弱...

foreach ($array as $key => $value){}每一次循环，当前数组元素的键与值就都会被赋值给 $key 和 $value 变量（数字指针会逐一地移动），在进行下一次循环时，你将看到数组中的下一个键与值。输入a,b变量值测试，回显no，说明变量a,b成功绕过，还剩变量c的绕过。array_search() 函数在数组中搜索某个键值，并返回对应的键名。n的键值是一个数组且长度为2的二维数组，随便输入一个二维数组给n键。三个等号也是等于的意思，与==相比的话，识别数字和字符类型。

答 ：反弹Shell（ Reverse Shell） 是一种网络攻击技术， 它利用受感染主机和攻击者之间的网络连接，在远程计算机上执行命令并获取目标计算机的控制权。答 ：僵尸网络（ Botnet） 是一种网络犯罪工具， 它由大量已感染的计算机组成， 这些计算机被远程控制， 可以执行攻击者指定的各种恶意操作。僵尸网络通常被用于执行大规模的网络攻击，例如分布式拒绝服务攻击（ DDoS攻击） 、垃圾邮件发送 、网络钓鱼 、密码破解等。