当前位置： 首页 > news >正文

[MRCTF2020]Ez_bypass1

news 来源：原创 2024/4/29 13:19:47

代码审计，要求gg和id的MD5值相等而gg和id的值不等或类型不等 

 相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客

不过这道题好像只能用数组

下一步是passwd不能是纯数字，但是下一个判断又要passwd等于1234567

这里通过passwd=1234567a实现绕过

原理是php字符串和数值弱等于比较时会将字符串转换为数值再比较，，字符串数字开头则转换到第一个非数字前，不是数字开头的则转换为0

php中is_numeric函数的绕过_is_numeric绕过-CSDN博客

php比较绕过（强比较“===”/弱比较“==“）-CSDN博客

相关文章：

  • react hooks 的useState：
  • 版本匹配指南：Numpy版本和Python版本的对应关系
  • 在CSS中如何寻找第一个元素
  • 住宅IP VPS的應用指南
  • 响应式Web开发项目教程（HTML5+CSS3+Bootstrap）第2版 例5-2 JavaScript 获取HTML元素对象
  • Java算法 leetcode简单刷题记录10
  • 考研C语言刷题基础篇之分支循环结构基础（二）
  • 第四篇：怎么写express的路由(接口+请求)
  • 计算机网络-编制与调制（基带信号 基带传输 宽度信号 宽度传输 编码 调制 ）
  • 腾讯云一键部署搭建幻兽帕鲁联机服务器教程
  • Linux - 数据流重定向、管道符、环境变量配置文件的加载
  • 数据库ER图相关概念及其画法
  • LabVIEW继电器触点接触电阻自动测试
  • 社交媒体与新闻：Facebook在信息传播中的角色
  • Rider 打开Unity项目 Project 全部显示 load failed
  • @jsonView过滤属性
  • [数据结构]链表的实现在PHP中
  • CODING 缺陷管理功能正式开始公测
  • input实现文字超出省略号功能
  • Java IO学习笔记一
  • JavaScript的使用你知道几种？(上)
  • Java知识点总结（JDBC-连接步骤及CRUD）
  • Laravel深入学习6 - 应用体系结构：解耦事件处理器
  • node-sass 安装卡在 node scripts/install.js 解决办法
  • PhantomJS 安装
  • react-core-image-upload 一款轻量级图片上传裁剪插件
  • 工作踩坑系列——https访问遇到“已阻止载入混合活动内容”
  • 关于 Linux 进程的 UID、EUID、GID 和 EGID
  • 如何借助 NoSQL 提高 JPA 应用性能
  • 提醒我喝水chrome插件开发指南
  • 微信端页面使用-webkit-box和绝对定位时，元素上移的问题
  • 用jquery写贪吃蛇
  • 7行Python代码的人脸识别
  • CMake 入门1/5：基于阿里云 ECS搭建体验环境
  • Salesforce和SAP Netweaver里数据库表的元数据设计
  • 完善智慧办公建设，小熊U租获京东数千万元A+轮融资 ...
  • ​LeetCode解法汇总2696. 删除子串后的字符串最小长度
  • # .NET Framework中使用命名管道进行进程间通信
  • #Java第九次作业--输入输出流和文件操作
  • #传输# #传输数据判断#
  • （2）nginx 安装、启停
  • (70min)字节暑假实习二面（已挂）
  • (C++17) optional的使用
  • (cljs/run-at (JSVM. :browser) 搭建刚好可用的开发环境!)
  • (阿里巴巴 dubbo,有数据库，可执行 )dubbo zookeeper spring demo
  • （二）构建dubbo分布式平台-平台功能导图
  • （附源码）python旅游推荐系统 毕业设计 250623
  • （附源码）ssm学生管理系统 毕业设计 141543
  • （简单有案例）前端实现主题切换、动态换肤的两种简单方式
  • （入门自用）--C++--抽象类--多态原理--虚表--1020
  • （完整代码）R语言中利用SVM-RFE机器学习算法筛选关键因子
  • .NET C# 使用 SetWindowsHookEx 监听鼠标或键盘消息以及此方法的坑
  • .Net Core 中间件验签
  • .NET I/O 学习笔记：对文件和目录进行解压缩操作
  • .NET/C# 解压 Zip 文件时出现异常：System.IO.InvalidDataException: 找不到中央目录结尾记录。