攻防世界simple_php

在这里插入图片描述
在这里插入图片描述

代码审计:
不难发现代码中给出了两个条件,且贱贱的把flag拆分到两个条件中。
条件1:
if($a==0 and $a){
echo $flag1;
}
说明:参数a=0且a为真才能得到半个flag.

条件2:
if(is_numeric($b)){
exit();
}
说明:is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeric-function.html
如果b为数字则返回,即b不能为数字。

条件3:
if($b>1234){
echo $flag2;
}
说明:b要求大于1234才能得到另外半个flag.

条件2要求b不为数字条件3要求大于1234,此问题涉及到php弱类型比较。(可以上网搜搜)
在本题中弱类型比较时,1234=1234a。所以b=1235a时既不为数字同时也大于1234.

所以:http://111.198.29.45:56898/index.php?a=%220%22&b=1235a 补充条件就可以得到flag。

在这里插入图片描述

我也是刚学web,只能先从简单的开始了,加油加油!

发布了16 篇原创文章 · 获赞 0 · 访问量 190

猜你喜欢

转载自blog.csdn.net/zouchengzhi1021/article/details/104055602