[MRCTF2020]Ez_bypass1

代码审计,要求gg和id的MD5值相等而gg和id的值不等或类型不等

相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客

不过这道题好像只能用数组

下一步是passwd不能是纯数字,但是下一个判断又要passwd等于1234567

这里通过passwd=1234567a实现绕过

原理是php字符串和数值弱等于比较时会将字符串转换为数值再比较,,字符串数字开头则转换到第一个非数字前,不是数字开头的则转换为0

php中is_numeric函数的绕过_is_numeric绕过-CSDN博客

php比较绕过(强比较"==="/弱比较"==")-CSDN博客

相关推荐
组合缺一1 天前
(对标 Spring)OpenSolon v3.7.0, v3.6.4, v3.5.8, v3.4.8 发布(支持 LTS)
java·后端·spring·web·solon
闲人编程2 天前
从零开发一个简单的Web爬虫(使用Requests和BeautifulSoup)
前端·爬虫·beautifulsoup·bs4·web·request·codecapsule
青山的青衫2 天前
【JavaWeb】Tlias后台管理系统
java·web
qq_398586543 天前
Utools插件实现Web Bluetooth
前端·javascript·electron·node·web·web bluetooth
光影少年3 天前
WEBNN是什么,对前端工程带来哪些优势
前端·web3·web
笛秋白4 天前
快速了解搭建网站流程——全栈网站搭建指南
团队开发·web·web开发·全栈·网站开发
vortex58 天前
用 Scoop 快速部署 JeecgBoot 开发环境:从依赖安装到服务管理
java·windows·springboot·web·开发·jeecg-boot
lally.9 天前
2025强网杯web wp
web
2401_841495649 天前
黑客攻击基础知识
网络·黑客·操作系统·web·计算机结构·应用程序·黑客攻击
任风雨11 天前
11.9.14.ServletContext
web