CTF实战训练日志——2021-10-14（五）

101 阅读 0 评论 67 点赞

我是靠谱客的博主妩媚舞蹈，最近开发中收集的这篇文章主要介绍CTF实战训练日志——2021-10-14（五），觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

题目：PHP代码审计，strcmp比较字符串

在这里插入图片描述

解题思路

int strcmp ( string str1,stringstr2 )
str1是第一个字符串，str2是第二个字符串。如果 str1 小于 str2 返回 < 0；如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。
但是如果我们传入非字符串类型的数据的时候，这个函数将发生错误，在5.3之前的php中，显示了报错的警告信息后，将return 0 ! 也就是虽然报了错，但却判定其相等了。
因此，解这道题，就只要传入一个非字符串类型的变量即可，一般情况下，我们我们传数组，所以payload为：?a[]=123

所以构造URL：
https://www.czlgjbbq.top/GJCTF/strcmpass.php/payload[]=1
在这里插入图片描述