实验吧-天网管理系统【php弱类型==与===的利用】
来源:互联网 发布:floyd算法伪代码 编辑:程序博客网 时间:2024/06/05 20:19
首先打开网页,查看源代码:
很明显有一行备注是给我们看的,
<!-- $test=$_GET['username']; $test=md5($test); if($test=='0') -->这很明显是个php弱类型问题,md5加密等于0,详情见我的博客【php弱口令总结】略过
将username替换之后bp可得如下代码:
很明显,这是告诉我们去访问一个新网址
替换链接,bp得到给我们的源码:
“==”又是个弱类型问题,唯一区别是增加了个没见过的函数unserialize,差了一下php手册,手册上的解释是:
serialize()和unserialize()在php手册上的解释是:
serialize — Generates a storable representation of a value
serialize — 产生一个可存储的值的表示
unserialize — Creates a PHP value from a stored representation
unserialize — 从已存储的表示中创建 PHP 的值
下面php代码为大家具体演示一下:
本质其实就是弱类型true的判等,无非就是多了一个类型的转换,其实类型本身不必了解的太清楚,php自己简单尝试就行了,如上述图片,最终password输入a:2:{s:4:"user";b:1;s:4:"pass";b:1;}
即可拿到flag
阅读全文
0 0
- 实验吧-天网管理系统【php弱类型==与===的利用】
- CTF 实验吧 天网管理系统
- PHP与类型相关的系统函数
- CTF/合天网安实验室-web100题解【eval与alert的利用】
- Integer类型与int类型的==比较
- 天网管理系统(反序列化问题)
- php中代码开始标志类型(<?php ?>,<? ?>,<?= ?>,<% %>,<%= %>)
- <? ?>、<?= ?>与<?php ?>
- asp后台管理系统的'or'='or'漏洞
- MVC+RMI=同步刷新的人员管理系统
- 利用gulp添加.js?v=738575这种类型的版本号
- PHP弱类型与JAVA强类型之间的矛盾
- 图书馆管理系统-面向对象的分析与设计(总实验)
- Java的Integer类型使用==与equals
- Integer类型与int的==比较
- Integer 类型与 int 的==比较
- Integer类型与int的==比较
- Integer类型与int的==比较
- kickstart笔记
- Eclipse&&idea快捷键功能
- HDU-3666 THE MATRIX PROBLEM(差分约束系统判断存在与否+特殊剪枝)
- 51Nod
- 自己写个mock_server
- 实验吧-天网管理系统【php弱类型==与===的利用】
- 你不懂,哥的寂寞
- Python之re模块一
- nginx修改配置后reload原理初探
- props和state的区别
- Visible Lattice Points POJ
- JUnit注解与hamcrest
- elasticsearch基本参数配置
- Android方向传感器