PHP黑魔法-弱类型比较

CTF之PHP黑魔法总结

继上一篇php各版本的姿势(不同版本的利用特性),文章总结了php版本差异,现在在来一篇本地日记总结的php黑魔法,是以前做CTF时遇到并记录的,很适合在做CTF代码审计的时候翻翻看看. 一.要求变量原值不同但md5或sha1相同的情况下 1.0e开头的全部相等(==判断) 240610708 和 QNKCDZO md5值类型相似,但并不相同,在”==”相等操作符的运算下,结果返回了true. Md5和sha1一样 2.利用数组绕过(===判断) Md5和sha1对一个数组进行加密将返回NULL

PHP弱类型需要特别注意的问题

下面介绍的问题都已验证, 总结:字符数据比较==不比较类型,会将字符转数据,字符转数字(转换直到遇到一个非数字的字符.即使出现无法转换的字符串,intval()不会报错而是返回0).0e,0x开头的字符和数据或字符比较,两者都会转换到数字比较. swhich in_array等也存在字符数字比较转换的为题. 针对以上问题,最好注意类型主动转换,或者使用===增加类型比较. var_dump("0e132456789"=="0e7124511451155"); //

[JS2] JS是弱类型

<html> <head> <title>JavaScript 是弱类型的</title> <Script Language="JavaScript"> <!-- var myVar //声明变量 myVar="JavaScript 是弱类型的" alert(myVar) //使用消息框显示变量 myVar=3.1415926 //为变量赋不同类型的值 alert(myVar) a="使用未

sqlite 的比较等运算是根据不同的值而不同的,并不是根据的字段类型,因为 sqlite 是弱类型字段

sqlite 的比较等运算是根据不同的值而不同的,并不是根据的字段类型,因为 sqlite 是弱类型字段 -------------------------------------------------- http://www.sqlite.com.cn/MySqlite/5/127.Html 在SQLite3.0版中,值被定义为什么类型只和值自身有关,和列没有关系,和变量也没有关系. (这有时被称作弱类型.)所有其它的我们所使用的数据库引擎都受静态类型系统的限制,其中的所有值的类是

MVC强类型和弱类型的区别

1 强类型的处理首先必须要有一个对象的实体类,UserINfo就是一个实体类,如下: public class UserInfo() { public int Id{set;get;} public string UserName{set;get;} public int UserAge{setl;get;} } 调用这个实体类的Action如下: public ActionResult QiangLeiXing() { UserInfo userinfo=new UserInfo(); u

PHP弱类型安全问题的写法和步骤

鉴于目前PHP是世界上最好的语言,PHP本身的问题也可以算作是web安全的一个方面.在PHP中的特性就是弱类型,以及内置函数对于传入参数的松散处理.本篇文章主要就是记录我在做攻防平台上面遇到的PHP的函数中存在的问题,以及PHP的弱类型所带来的问题. PHP弱类型简介在PHP中,可以进行一下的操作. $param = 1;$param = array();$param = "stringg"; 弱类型的语言对变量的数据类型没有限制,你可以在任何地时候将变量赋值给任意的其他类型的变量,

Javascript 弱类型：除法结果是小数

由于javascript是弱类型,只有一种var类型,所以在运算时不会自动强制转换,所以计算的结果是多少就是多少,但java中的17/10的结果就是1(强类型与弱类型)比如:console.log(Math.ceil(17/10));console.log(17/10);结果为21.7

2016年11月3日JS脚本简介数据类型： 1.整型：int 2.小数类型： float（单精度） double（双精度） decimal （） 3.字符类型： chr 4.字符串类型：sting 5.日期时间：datetime 6.布尔型数据：bool 7.对象类型：object 8.二进制：binary 语言类型： 1.强类型语言：c++ c c# java 2.弱类型语

数据类型: 1.整型:int 2.小数类型: float(单精度) double(双精度) decimal () 3.字符类型: chr 4.字符串类型:sting 5.日期时间:datetime 6.布尔型数据:bool 7.对象类型:object 8.二进制:binary 语言类型: 1.强类型语言:c++ c c# java 2.弱类型语言:js php 变量定义: 1.强类型语言:int a 2.弱类型语言:var a(var 可以存储任何类型数据) 变量赋值: var a=10 输出语

弱类型语言中的0和空字符串(''或"")以及字符串'0'

在弱类型语言(js/PHP)中, 当我们用==判断0和'0'以及空字符串(''或"")是否相等的时候, 返回的是true. 而且在PHP中, 当我们用==判断0和null是否相等的时候, 返回的也是true. 如果需要避免这种情况, 就需要使用===, 它在判断两个值是否相等时, 还要判断两个值的类型是否相同

PHP弱类型：WordPress Cookie伪造

1 PHP弱类型 PHP是弱类型语言,所以变量会因为使用场景的不同自动进行类型转换.PHP中用 == 以及 != 进行相等判断时,会自动进行类型转换,用 === 以及 !== 进行判断时不会自动转换类型. <?php $a = 3; $b = '3vic'; var_dump($a == $b);//true var_dump($a != $b);//false var_dump($a === $b);//true var_dump($a !== $b);//false ?> 说明:在PHP中

PHP弱类型语法的实现

PHP弱类型语法的实现前言借鉴了 TIPI, 对 php 源码进行学习欢迎大家给予意见, 互相沟通学习弱类型语法实现方式 (弱变量容器 zval) 所有变量用同一结构表示, 既表示变量值, 也表示变量类型 zval 结构 struct _zval_struct { // PHP存储变量的结构 zvalue_value value; // 值 zend_uint refcount__gc; // 引用计数 zend_uchar type; // 类型标识, IS_NULL, IS_BOOL

ctf常见php弱类型分析

1. 布尔反序列化 $unserialize_str = $_POST['password']; $data_unserialize = unserialize($unserialize_str); 3 if($data_unserialize['user']=='???'&&$data_unserialize['pass']=='???') 4 { print_r($flag); } 反序列化后得到的值的user和pass都为不知道的,但是这里是两个==,根据php弱类型,bool值和任

PHP 是一门弱类型语言

PHP 是一门弱类型语言我们注意到,不必向 PHP 声明该变量的数据类型. PHP 会根据变量的值,自动把变量转换为正确的数据类型. 在强类型的编程语言中,我们必须在使用变量前先声明(定义)变量的类型和名称. 1. 先定义一些基础概念 Program Errors trapped errors.导致程序终止执行,如除0,Java中数组越界访问 untrapped errors. 出错后继续执行,但可能出现任意行为.如C里的缓冲区溢出.Jump到错误地址 Forbidden Behaviour

C语言的结构和联合，以及PHP是怎么实现弱类型的

C语言的结构(struct):包含多个成员,可能有多种数据类型,并且需要分配几种类型占用空间之和的空间. 联合(union):支持多种类型,供使用者使用其中一种数据类型,当然是需要分配其中占用空间最大的数据类型的大小. 结构和联合通常是出现在一块的. PHP是用C语言来实现的,那么思考下为什么PHP可以实现弱类型呢? 答案就在C语言的结构和联合上. 从弱类型变量的写入和读取二者分析: 有了联合,我们可以定义几种类型,让php的变量在其中选取,这个可以解决变量写入.那怎么解决读取这个变量呢?变量设

PHP代码审计笔记--弱类型存在的安全问题

0x01 前言 PHP 是一门弱类型语言,不必向 PHP 声明该变量的数据类型,PHP 会根据变量的值,自动把变量转换为正确的数据类型. 弱类型比较,是一个比较蛋疼的问题,如左侧为字符串,右侧为一个整数,只不过左侧与右侧内容完全相等. <?php var_dump(null ==false); //bool(true) var_dump('aa'==0); //bool(true) ?> 0x02 Magic Hash PHP在处理哈希字符串时,会利用”!=”或”==”来对哈希值进行比较,在进

CTF中常见的 PHP 弱类型漏洞总结

作者:ZERO 所属团队:Arctic Shell 参考资料: http://archimesan.me/2017/12/21/php%E5%BC%B1%E7%B1%BB%E5%9E%8B%E6%BC%8F%E6%B4%9E/ https://www.cnblogs.com/Mrsm1th/p/6745532.html https://blog.spoock.com/2016/06/25/weakly-typed-security/ 0x1::弱类型与强类型通常语言有强类型和弱类型两种,

解释型vs编译型动态vs静态强类型vs弱类型

------------------------------------------------------------ 释型.动态语言与静态语言.强类型语言与弱类型语言的区别编译型和解释型我们先看看编译型,其实它和汇编语言是一样的:也是有一个负责翻译的程序来对我们的源代码进行转换,生成相对应的可执行代码.这个过程说得专业一点,就称为编译(Compile),而负责编译的程序自然就称为编译器(Compiler).如果我们写的程序代码都包含在一个源文件中,那么通常编译之后就会直接生成一个可执行文

在js中获取页面元素的属性值时,弱类型导致的诡异事件踩坑记录,

前几天写一个js的时候遇到一个非常诡异的事情,这个问题是这样的,我要获取一个页面的DOM元素的val值,判断这个值是否比某个变量大,这个需求原先数字最大也就是10,现在要改了,可能会更多,这个时候我发现比较大小的判断就出了问题: 代码粘出来: // js弱类型导致的诡异现象,11 > 9 false function downtest(id){// 现象是当val取到的元素val值是11的时候,11>9结果是false // 当前点击下一题的是第几题, var val=$("#&qu

有关弱类型意识、DOM、动态语言与函数式编程

一.弱类型意识 js变量是没有类型的 var a =1; //a 就是一个变量不要提类型变量可以赋予任何类型的值,类型仅仅是值得性质与变量无关 js 的基本类型变量未赋值时,其值为undefined 只有一个number类型表示数字,不区分整数还是小数二.动态语言动态语言针对不是变量,而是值!尤其是对象! Var obj = {name:"yang",age:3}; //对象字面量 =后面的值是什么类型? 此时别提什么是弱类型,因为弱类型是针对变量的,此

强类型和弱类型 c#

强类型的意思是,在编译的时候,已经确定类型了. 弱类型的意思是,在运行的时候,才确定类型

MVC 强类型传值Model。和弱类型传值ViewData[&quot;&quot;]。及用EF进行增删查改（母版页的使用）

<1> 控制器 </pre><pre name="code" class="csharp">using MvcTest.Models; using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.Mvc; namespace MvcTest.Controllers { public cla

巴特西