XCTF WEB simple_php

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072

题解：

掌握php弱类型比较
php中有两种比较符号:
==: 先将字符串类型转化成相同，再比较
===: 先将字符串类型转化成相同，再比较
字符串和数字比较使用==时,字符串会先转换为数字类型再比较 php var_dump('a' == 0);//true，这里'a'会被转换数字0 var_dump('123a' == 123);//true，这里'123a'会被转换为123

<?php 
show_source(__FILE__); 
include("config.php"); 
$a=@$_GET['a']; 
$b=@$_GET['b']; 
if($a==0 and $a){ 
    echo $flag1; 
} 
if(is_numeric($b)){ 
    exit(); 
} 
if($b>1234){ 
    echo $flag2; 
} 
?>

- 前半段可以用：html http://10.10.10.175:32779/index.php?a=a ```

同理var_dump('1234a' == 1234)结果为true,php的弱类型比较会忽略字母a
所以后半段可以用： html http://10.10.10.175:32779/index.php?a=a&b=1235a

全部评论

推荐最新楼层

不愿透露姓名的神秘牛友

06-24 14:10

同事因为被骗房补被开除了？

字节今天开除了好多员工，又空出来了好多HC！今天上午的时候听说组里被开除了4个人，原因是租房合同造假骗了2年的房补了！不过字节周围的房价真是高的离谱，合租一个没有要光的次卧都要3500！两年的话房补也有2万多了！这下好了工作没了骗的房补也要追缴！说真的，字节是现在为数不多还有房补的企业了，算业界良心。不过这还算能理解，总比之前偷快递被开的强多了。据说乔木也被开除了

牛客467873364号：怎么被抓住的

点赞评论收藏

06-23 23:26

滴滴_C++研发工程师(准入职员工)

滴滴内推

滴滴如何，值得去吗❓先说结论：非常安利！！！ 在滴滴成长很快，对新人有培养体系。老板们和同事都很职业，能力强，培养了我比较好的职业习惯，也拿到了比较好的结果。当然有时候压力也会大一点点，挺过去就好了。 上下班不打卡，包晚餐，9点后打车免费。有商保报销90%，过节有公司礼盒。有人情味，相较其他厂老人（3年以上司龄）相对更多些！二、滴滴2026届秋招储备实习生招聘正式启动啦！🚘岗位类别工程/算法/数据/安全技术/效能管理/产品/商业分析/金融模型/运营/专业职能/其他🚘投递要求2025年9月~2026年8月之间毕业的海内外高校毕业生，每人可投递1个岗位🚘工作地点北京/杭州/上海等🚘招聘流程...

点赞评论收藏

05-11 11:48

河南大学 Java

27，双非，一段小实习，如何冲击大厂

一个普通双非一本的我，在寒假结束时候找到了一家小公司实习，当时投四天四场面试全过感觉自己天下无敌，也时时幻想自己马上面试美团等大厂拿下大厂实习offer，但是我还是高估了自己的学历，最终大厂0面去了小厂。本以为是搞电商的厂，应该还可以，但是最后做的是tob的财务系统，找不到能偷的文档，也没法拉下来toc的代码，最近在投大厂，各位佬们🐮友们，有什么指导性的建议吗（简历的修改，投递的渠道，双非友好的大厂）， 下面是我的简历，感谢大家。   注:网关项目是我抄的。现在感觉到学历的差异在面试机会体现上特别大，211跟双非差之毫厘失之千里。

程序员牛肉：我是26届的双非。目前有两段实习经历，大三上去的美团，现在来字节了，做的是国际电商的营销业务。希望我的经历对你有用。 1.好好做你的CSDN，最好是直接转微信公众号。因为这本质上是一个很好的展示自己技术热情的证据。我当时也是烂大街项目（网盘+鱼皮的一个项目）+零实习去面试美团，但是当时我的CSDN阅读量超百万，微信公众号阅读量40万。面试的时候面试官就告诉我说觉得我对技术挺有激情的。可以看看我主页的美团面试面经。因此花点时间好好做这个知识分享，最好是单拉出来搞一个板块。各大公司都极其看中知识落地的能力。可以看看我的简历对于博客的描述。这个帖子里面有：https://www.nowcoder.com/discuss/745348200596324352?sourceSSR=users 2.实习经历有一些东西删除了，目前看来你的产出其实很少。有些内容其实很扯淡，最好不要保留。有一些点你可能觉得很牛逼，但是面试官眼里是减分的。你还能负责数据库表的设计？这个公司得垃圾成啥样子，才能让一个实习生介入数据库表的设计，不要写这种东西。一个公司的财务审批系统应该是很稳定的吧？为什么你去了才有RBAC权限设计？那这个公司之前是怎么处理权限分离的？这些东西看着都有点扯淡了。还有就是使用Redis实现轻量级的消息队列？那为什么这一块不使用专业的MQ呢？为什么要使用redis，这些一定要清楚，就目前看来，其实你的这个实习技术还不错。不要太焦虑。就是有一些内容有点虚了。可以考虑从PR中再投一点产出