[MRCTF2020]Ez_bypass1

ғᴀɴᴛᴀsʏ2024-01-25 22:06

代码审计，要求gg和id的MD5值相等而gg和id的值不等或类型不等

相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客

不过这道题好像只能用数组

下一步是passwd不能是纯数字，但是下一个判断又要passwd等于1234567

这里通过passwd=1234567a实现绕过

原理是php字符串和数值弱等于比较时会将字符串转换为数值再比较，，字符串数字开头则转换到第一个非数字前，不是数字开头的则转换为0

php中is_numeric函数的绕过_is_numeric绕过-CSDN博客

php比较绕过（强比较"==="/弱比较"=="）-CSDN博客

相关推荐
还是鼠鼠18 小时前
AI掘金头条新闻系统 (Toutiao News)-缓存相关推荐新闻
后端·python·mysql·fastapi·web
曲幽20 小时前
从卡顿到丝滑：FastAPI 调用外部 API 的正确姿势（httpx 实战）
python·fastapi·web·async·httpx·client·await·requests·aiohttp
还是鼠鼠4 天前
AI掘金头条新闻系统 (Toutiao News)-缓存新闻详情
后端·python·mysql·fastapi·web
曲幽10 天前
你的REST接口还在“过度投喂”数据吗？——FastAPI + GraphQL实战避坑指南
python·fastapi·web·graphql·route·cors·rest·strawberry
带刺的坐椅12 天前
Spring Boot → Solon 注解迁移实战指南：一张对照表说清楚
java·springboot·web·solon
曲幽16 天前
刚部署的 LibreTranslate 频频翻车？我掏出了 20 年前的 StarDict 词典，用 FastAPI 搭了个本地词典翻译 API
python·fastapi·web·translate·goldendict·libretranslate·stardict·pystardict
曲幽17 天前
别再用网页翻译看源码了！你的私人翻译神器LibreTranslate，部署避坑指南来了
python·docker·web·pot·translate·libretranslate·arogstranslate
llz_11222 天前
web-第四次课后作业
前端·spring boot·web
天山@12324 天前
电商系统Web渗透测试实战学习笔记
web·电商系统
xcLeigh24 天前
鸿蒙平台 KeePass 密码管理器适配实战：从 Windows 到 鸿蒙PC 的 Electron 迁移指南
windows·electron·web·harmonyos·加密算法·keepass
热门推荐
012026 年 AI 编程工具终极横评：Cursor vs Claude Code vs Copilot vs Windsurf02GitHub 镜像站点03AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路042026 AI 编程工具终极实战指南：Cursor vs Claude Code vs Copilot，开发者该怎么选？05AI科技热点日报 | 2026年07月01日062026 年 AI 大模型 & AI 编程工具实战全总结072026 AI 编程工具选型横评：Cursor / Claude Code / Trae / Copilot 到底选谁（建议收藏·避坑版）08【AI】2026 年具身智能模型和世界模型总结092026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？102026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片