攻防世界simple_PHP解析

最新推荐文章于 2025-10-23 10:33:27 发布
原创 最新推荐文章于 2025-10-23 10:33:27 发布 · 3.8k 阅读 · 4 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
安全

当前文章被收录于：

安全
10 篇文章 2 人学习
订阅专栏 查看详情
攻防世界

当前文章被收录于：

攻防世界
3 篇文章 0 人学习
订阅专栏 查看详情
php

当前文章被收录于：

php
2 篇文章 0 人学习
订阅专栏 查看详情
本文探讨了攻防世界中一个简单的PHP解析问题。条件包括：a为0时获取flag1，b必须是非数字且大于1234以获取flag2。通过弱类型比较，解决方案是设置b为1235，使表达式a>1234成立，同时避免b为数字。最终，通过URL参数传递这个信息以完成挑战。

攻防世界simple_PHP解析；

在这里插入图片描述点开场景；
在这里插入图片描述这里有三个条件，我们可以逐一分析；
（1）如果a=0且a为真，我们可以的到flag1；
（2）is_number($b)的意思是判断b是否为数字，如果为数字则返回，说明此处的b不能为数字不然就执行exit（）了；
（3）要求b大于1234，可以得到flag2；
综上；
b要求非数字并且大于1234，涉及到php的弱类型比较；
本文直接给出b=1235a>1234，且b不为数字；
所以我们直接给url补充信息就好了；
在这里插入图片描述在这里插入图片描述最后得到我们的完整flag；

标签
#php #开发语言 #后端 #安全
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 7615
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
杰理外挂flash使用教程（三）： 打包提示音到外部flash（2）
最新发布
qq_42014563的博客
10-23 546
本教程详细介绍了提示音制作与程序配置的全流程规范。提示音制作要求包括：英文命名（8字符内）、单声道转换、标准目录结构（cpu/br23/tools/）及使用user_tone_g.bat脚本生成res.bin资源文件。程序配置需修改：1)启用NOR_FS文件系统；2)调整存储空间；3)配置外置Flash参数；4)增强下载脚本追加资源参数。测试阶段建议替换开机提示音验证功能，扩展开发可参考tone_player.c的索引播放逻辑。所有操作均配有图示说明，关键配置需修改对应头文件和脚本参数。
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 3102
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
simplePHP轻量级
01-21
simplePHP PHP轻量级框架
simple_php（攻防世界）
2301_80548709的博客
11-08 1224
4.其次，对于$b有一个判定的函数is_numeric()，即如果$b为纯数字就会退出程序，同时满足$b>1234,所以我们可以来一个字符串$b=4567abc（在> <符号比较时，数字与字符串比较，会先将字符串转化为数字在比较）这时候这需要引入新的知识：（1）$a输入布尔值true，非空数组，非空字符串，非零数字则可使$a判断为真；（2）当逻辑运算符“==”进行判断时，左边的若为字符串（第一个字符不为数字）=空值，且不能为数字，同时满足==左边转化后为0。我们需要输入a，b的值。
simple_php
qq_52431855的博客
12-13 1357
simple_php ​​​​​​​知识点：PHP 脚本以<?php开始，以?>结束 <?php // PHP 代码 ?> PHP变量 <?php $x=5; $y=6; $z=$x+$y; echo $z; ?> PHP类型比较 松散比较：使用两个等号==比较，只比较值，不比较类型。 严格比较：用三个等号===比较，除了比较值，也比较类型。 is_numeric() is_numeric() 函数会判断如果是数字和数字字符...
攻防世界-Wab新手练习区-simple_php
qq_53365842的博客
12-22 330
攻防世界-Wab新手练习区-simple_php 难度系数： 1.0 题目来源： Cyberpeace-n3k0 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 打开题目场景，我们可以看到这样一个页面： <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric(
CTF攻防世界web题思路解析7simple_php
m0_63687631的博客
12-22 477
1.打开网页 2. 这个意思是要a=0并且a为真才可以出现第一部分的flag，a为真的意思是a非0 可输入a=0a；意思就是a现在不是数字而是0a的字符串，但是==在进行弱比较时会先判断字符串类型是否相同，如若不同则需转化成相同类型的再做比较。同时如果0a会被转化数值，所以a就是0，但又是0a是非零是真的。 关于b他要求b 不是个数字并且要大于1234（exit是退出的意思，即如果b是数字那就退出，所以第一个关于b的if不能成立，他就不能是数字），那就给b赋值b=1235b原因同a。 知识点.
XCTF攻防世界web新手练习_ 10_simple_php
silence1_的博客
04-29 4731
XCTF攻防世界web新手练习—simple_php 题目 题目为simple_php，根据题目信息，判断是关于php代码审计的 打开题目，得到一串php代码 代码很简单，就是以GET方式获得两个参数a和b，如果a和b满足一定条件，则打印flag1和flag2，猜测将flag1和flag2拼接就能够得到完整flag 接下来看代码，注意到： if($a==0 and $a){ echo...
2021.9.24攻防新手simple php
mango2727的博客
09-24 1176
首先看题目，简单php进入场景如下图 看不懂，直接查了攻防世界题目：simple_php 详细思路_彼岸花苏陌的博客-CSDN博客这个回答超级详细直接懂得了。 PHP的弱类型总结攻防世界题目：simple_php 详细思路_彼岸花苏陌的博客-CSDN博客这个回答也特别详细 这里自己总结一下过程 题目第一个if说如果a=0并且$a指a必须为真得到flag1 第二个if说如果b为数字就会exit关闭 第三个if说b大于1234得到flag2 第一个if中 if($a==0and$a)...
攻防世界web新手题（打卡day3）
Onlyguard的博客
04-12 348
攻防世界web新手题（打卡day3） simple_php xff_referer simple_php 可以发现，是通过get方法获取a和b的值，且只有a0 a为真，b不是数值，且b>1234时能够返回flag 关于a和b的取值问题如下解释php手册里面写道：当一个字符串当作一个数值来取值，其结果和类型如下:如果该字符串没有包含’.’,’e’,’E’并且其数值值在整形的范围之内,该...
攻防世界web新手区总结
cherish的技术博
04-20 772
目录前言backupsimple_phpxff_refererget_postsimple_js 前言 我还是太菜了，这篇就放一些查了writeup的 攻防世界网址：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1 backup 基础知识： 常见的备份文件后缀名有: .gi...
ctf-web-攻防世界基础题simple_php
王德宝的博客
07-20 1414
ctf-web-攻防世界基础题simple_php解题思路
攻防世界题目：simple_php 详细思路
热门推荐
彼岸花苏陌的博客
04-11 1万+
题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 点开，发现如下代码 没学过php怎么办… 不着急，一行一行分析<?php ?>百度得知是构成完整php语句，跳过 下一行：show_source(FILE)；通过百度得知是个函数 就是让图中的代码五颜六色嘛（瞎猜的，意思差不多），按f12也体现出来了 下一行：include（“confi...
攻防世界-simple_php
HEAVEN569的博客
03-14 942
题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 题目虽然是不难，我们做题的目的是为了总结知识点。下面的php弱类型比较的知识点都是多位大佬总结的，真香。 php有两种比较的符号 == 与=== === :在进行比较的时候，会判断两种字符串的类型是否相等，再比较。 == :在进行比较的时候，会先将字符串类型转成相同，在进行比较 ==如果比较一个数字和字符串，或者比较涉及到数字内容的字符串，则字符串会被转换成数值，并且比较的方式会按照数值进行。 代码示例...
攻防世界 Web simple_php
MrTreebook的博客
03-05 1943
攻防世界 Web simple_php1.分析源代码2.得到flag 1.分析源代码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?>
攻防世界simple_php
知足且坚定，温柔且上进
01-20 3228
代码审计： 不难发现代码中给出了两个条件，且贱贱的把flag拆分到两个条件中。 条件1： if($a==0 and $a){ echo $flag1; } 说明：参数a=0且a为真才能得到半个flag. 条件2： if(is_numeric($b)){ exit(); } 说明：is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeri...
攻防世界simple php,攻防世界 新手训练营 simple_php
weixin_39788382的博客
04-10 188
攻防世界 新手训练营 simple_php知识点php$的意思在php中&代表的是一个普通的变量，可以储存任何值而$$则待变一个引用变量，可以用来储存$变量的值
攻防世界 web simple_php
Kni9hT's Blog
02-29 867
XX：php是世界上最好的语言！ 我：看不懂啊… (纯属娱乐，Java党勿喷) 题解部分 php代码： <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ ...
simple_php (攻防世界)
HackerYY的博客
11-14 2569
攻防世界simple_php 内附解题过程
攻防世界php代码审计
2403_87533599的博客
02-02 1059
第二部分才是这串代码的主体 这里先检查$_GET['var']是否存在 如果没有的话就高亮显示index.php文件 有的话进行base64解码var 这里还要检查序列化的字符串(需要用到正则表达式) 有的话进行反序列化。第一部分是定义了一个类Demo 定义了一个私有属性 默认值为index.php 然后构造了一个函数_construct($file) 然后使用析构函数。a=1e7&b=53724&c={"m":"12345a","n":[[0,1,2],0]}这道题打开以后发现有一段php语言的代码。
华北工控全长CPU卡SHB-870用户手册.pdf
华北工控全长CPU卡SHB-870用户手册pdf,华北工控全长CPU卡SHB-870用户手册：SHB-870是一款符合PICMG1.3规范的全长CPU卡，该板采用Intel 945GM ICH7M芯片组，支持英特尔CORE DUO/CORE 2 DUO处理器，533/667MHz系统前端总线。两条200Pin SO-DIMM内存插槽，支持DDRⅡ400/533/667MHZ系统内存，最大容量支持2GB; 北桥集成显示控制器，动态共享最大224MB系统内存为显存；接口方面，提供4个USB2.0，1个IDE，2个SATA，2个COM，1个并口以及1个10/100/1000Mbps以太网络接口，另外还支持看门狗，IrDA， 防病毒的BIOS等先进功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值