这是一道见到的web题

代码如下:

<?php
echo "这是一道简单的WEB";
$flag = "XXXXXXXXX";
if (isset($_GET['password'])) { 
    if (strcmp($_GET['password'], $flag) == 0) 
        die('Flag: '.$flag); 
    else 
        print 'Invalid password'; 
}
?>

strcmp()知识补充:
语法
strcmp(string1,string2)
参数 描述
string1 必需。规定要比较的第一个字符串。
string2 必需。规定要比较的第二个字符串。
技术细节
返回值:
本函数返回:

0 - 如果两个字符串相等
<0 - 如果 string1 小于 string2
>0 - 如果 string1 大于 string2

答题技巧:
传入数组让函数报错。

?password[]=1

拿到flag!

猜你喜欢

转载自blog.csdn.net/qq_29647709/article/details/81623873