CTF-PHP代码分析
2021/7/18 22:07:58
本文主要是介绍CTF-PHP代码分析,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一.题目 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 根据提示,就应该分析代码:
<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){
echo $flag1;
}
if(is_numeric($b)){
exit();
}
if($b>1234){
echo $flag2;
}
?>
根据相关的知识,前后均是php的框架<?php;?>。其中 show_source是定义的一个函数,具体函数是干啥的,还是要看函数体;
include...这个也是php的一个格式;接下来,就是参数的传值了,有a和b两个参数,在参数之后,就是对参数值的判断了,很明显,判断对了就会出现 flag。
在第一个if的地方,就是将a和0进行比较,返回Ture就可以了;
第二个if是一个函数 is_numeric() ;这个函数是判断是否为纯数字的;所以b ,肯定不是纯数字;
第三个if,是对b的值进行判断,且 b的值要大于1234.
综上,所以a可以为 b;b可以为 数字+字母 的形式,列如 b=6666a
这篇关于CTF-PHP代码分析的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-03-29env: php: no such file or directory
- 2024-03-01php foreach break
- 2024-02-26Exception参数 php-icode9专业技术文章分享
- 2023-12-30PHP文件批量上传-icode9专业技术文章分享
- 2023-12-30thinkphp6 withJoin-icode9专业技术文章分享
- 2023-12-27MagicArray:像php一样,让Go业务代码不再卷!
- 2023-11-18centos7编译安装PHP教程。
- 2023-11-18centos7编译安装phpMyAdmin教程。
- 2023-10-13唱衰这么多年,PHP 仍然还是你大爷!
- 2023-07-25PHP8,性能更好,语法更好,类型安全更完善