版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/nzjdsds/article/details/82947846
====================================
个人收获:
1.在php中赋值运算比AND和OR高,但是低于&&和||,利用这个特性可以绕过
=====================================
题目:
查看下源代码
然后我们传入a和b,直接得到flag
这题就是送分题,主要看下这题的知识点吧
=========================================================================================
贴下题目的原代码
问题主要出现在 and上
由于同时出现了赋值和and,出现了PHP解析优先级的问题,绕过。
因为题目的代码里面,同时出现了赋值和and,所以当我们访问以下URL的时候
由于赋值优先级高,所以先把is_numeric(a)赋值给了c然后在进行and
所以下面的if调整为真输出flag
如果换成
就不行了因为a不是数值,返还给c的值是假的所以跳转也不成功