目錄

• 源碼
• 思路
• 題解
• 總結(jié)

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 06:22:13 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 20:05:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com*/#error_reporting(0); include("flag.php"); highlight_file(__FILE__);if(isset($_GET['username']) && isset($_GET['password']) && isset($_GET['code'])){$username = (String)$_GET['username'];$password = (String)$_GET['password'];$code = (String)$_GET['code'];if($code === mt_rand(1,0x36D) && $password === $flag || $username ==="admin"){if($code == 'admin'){echo $flag;}} }

---

思路

看到是網(wǎng)站,掃描目錄,線程設(shè)到5 訪問/admin 拿到源碼

if($code === mt_rand(1,0x36D) && $password === $flag || $username ==="admin"){
仔細(xì)看看你會發(fā)現(xiàn)一個優(yōu)先級和執(zhí)行順序的問題,||優(yōu)先級和&&是一樣的,從左往右執(zhí)行 就是 $code === mt_rand(1,0x36D) && $password === $flag的結(jié)果||``$username ==="admin",兩邊只要一個為ture就好了,左邊的太復(fù)雜,只要$username ==="admin"成立就好了

題解

?password=1&code=admin&username=admin

---

總結(jié)

水題

總結(jié)

以上是生活随笔為你收集整理的CTFshow php特性 web132的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。