【攻防世界】lottery

弱比较+代码审计

本题已提供源码,如果没提供,输入/robots.txt,发现/.git

php 复制代码
function buy($req){
	require_registered();
	require_min_money(2);

	$money = $_SESSION['money'];//接受用户原有money
	$numbers = $req['numbers'];//接受输入的数字
	$win_numbers = random_win_nums();//生成随机中奖号码
	$same_count = 0;//中奖数字的个数
	for($i=0; $i<7; $i++){
		if($numbers[$i] == $win_numbers[$i]){ //这里是一个弱比较==,如果数组中的值都是true的话,比较永远都是正确的
			$same_count++;
		}
	}

循环7次,每次输入的数据要与随机数字相同 。

随便输入7个数字,抓包,把numbers改为数组:[true,true,true,true,true,true,true]

知识点

在PHP中当转换为 boolean 时,以下值被认为是 FALSE :

(1) 布尔值 FALSE 本身

(2) 0

(3) 0.0

(4) 空字符串,以及字符串 "0"

(5) 空数组 [ ] (注意,一旦包含元素,就算包含的元素只是一个空数组,也是true)

(6)不包括任何成员变量的对象(仅 PHP 4.0 适用)

(7)特殊类型 NULL(包括尚未赋值的变量)

(8)从空标记生成的 SimpleXML 对象

(9)所有其它值包括-1都被认为是 TRUE (包括任何资源)

多刷几次,得到足够的钱买flag。

通过本题你要知道:

(1)尽管代码在多,也要认真看(一般靠直觉 )。

(2)弱比较。

相关推荐
oscar99917 小时前
Monorepo 全面解析:优势、挑战与适用场景
git·monorepo
龙之叶19 小时前
Git Commit 生成与合入 Patch 指南
git
裸奔的大金毛1 天前
Tekton - 自定义镜像配置git仓库克隆
git·ci/cd·devops·tekton
Adorable老犀牛1 天前
可遇不可求的自动化运维工具 | 2 | 实施阶段一:基础准备
运维·git·vscode·python·node.js·自动化
xiaok1 天前
把代码上传到gitee的时候,怎么忽略node_modules文件夹
git·gitlab·github
唐叔在学习1 天前
听说有老哥分不清Git branch和tag?这不看看嘛
git·后端
雁于飞2 天前
vscode中使用git、githup的基操
笔记·git·vscode·学习·elasticsearch·gitee·github
小毛驴8502 天前
所有微服务部署都使用一个git地址,并且通过docker部署各个服务的情况下,如何编写mvn指令来处理各个服务。
git·docker·微服务
国王不在家2 天前
git 切换仓库后清理分支缓存
git
柯南二号2 天前
【Gitlab】Ubuntu 20.04服务器部署Gitlab
git·gitlab