【攻防世界】lottery

弱比较+代码审计

本题已提供源码,如果没提供,输入/robots.txt,发现/.git

php 复制代码
function buy($req){
	require_registered();
	require_min_money(2);

	$money = $_SESSION['money'];//接受用户原有money
	$numbers = $req['numbers'];//接受输入的数字
	$win_numbers = random_win_nums();//生成随机中奖号码
	$same_count = 0;//中奖数字的个数
	for($i=0; $i<7; $i++){
		if($numbers[$i] == $win_numbers[$i]){ //这里是一个弱比较==,如果数组中的值都是true的话,比较永远都是正确的
			$same_count++;
		}
	}

循环7次,每次输入的数据要与随机数字相同 。

随便输入7个数字,抓包,把numbers改为数组:[true,true,true,true,true,true,true]

知识点

在PHP中当转换为 boolean 时,以下值被认为是 FALSE :

(1) 布尔值 FALSE 本身

(2) 0

(3) 0.0

(4) 空字符串,以及字符串 "0"

(5) 空数组 [ ] (注意,一旦包含元素,就算包含的元素只是一个空数组,也是true)

(6)不包括任何成员变量的对象(仅 PHP 4.0 适用)

(7)特殊类型 NULL(包括尚未赋值的变量)

(8)从空标记生成的 SimpleXML 对象

(9)所有其它值包括-1都被认为是 TRUE (包括任何资源)

多刷几次,得到足够的钱买flag。

通过本题你要知道:

(1)尽管代码在多,也要认真看(一般靠直觉 )。

(2)弱比较。

相关推荐
python_1361 天前
git常见冲突场景及解决办法
git
洛小豆1 天前
Git 打标签完全指南:从本地创建到远端推送
前端·git·github
王道长服务器 | 亚马逊云1 天前
一个迁移案例:从传统 IDC 到 AWS 的真实对比
java·spring boot·git·云计算·github·dubbo·aws
嘟嘟可在哪里。1 天前
IntelliJ IDEA git凭据帮助程序
java·git·intellij-idea
xiaok1 天前
分支管理提交代码
git·gitlab·github
谢尔登2 天前
【Git】merge 分类
git
NiKo_W2 天前
Git 版本回退与撤销修改
开发语言·git·安全
渣渣小码2 天前
GIT客户端配置支持中文
git·git中文显示
鄃鳕2 天前
Git 拒绝 pull,本地有未提交的修改
git
Leslie_Lei2 天前
【Eclipse】eclipse打开git拉取的项目
java·git·eclipse