首页 > 其他 > 详细

代码审计_strcmp比较字符串

时间:2019-02-15 19:57:14      阅读:179      评论:0      收藏:0      [点我收藏+]

题目链接:https://ctf.bugku.com/challenges

题解:

打开题目

技术分享图片

PHP代码如下:

技术分享图片

该代码中相关知识点链接如下:
isset函数:http://www.w3school.com.cn/php/func_misc_die.asp
strcmp函数:http://www.w3school.com.cn/php/func_string_strcmp.asp

对于传入非字符串类型的数据的时候,strcmp函数将发生错误,在5.3之前的php中,显示了报错的警告信息后,将return 0 ! 也就是虽然报了错,但却判定其相等了。 即:strcmp()在比较字符串和数组的时候直接返回0,这样通过把目标变量设置成数组就可以绕过该函数的限制

技术分享图片

即flag为:flag{bugku_dmsj_912k}

代码审计_strcmp比较字符串

原文:https://www.cnblogs.com/Gzu_zb/p/10371681.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!