摘要：0x01 前言 最近CTF比赛，不止一次的出了php弱类型的题目，借此想总结一下关于php弱类型以及绕过方式 0x02 知识介绍 php中有两种比较的符号 == 与 在进行比较的时候，会先判断两种字符串的类型是否相等，再比较 == 在进行比较的时候，会先将字符串类型转化成相同，再比较 这里明确了说如 阅读全文

摘要：0x01 前言 4月14日，影子经纪人在steemit.com上公开了一大批NSA（美国国家安全局）“方程式组织” (Equation Group)使用的极具破坏力的黑客工具，其中包括可以远程攻破全球约70%Windows机器的漏洞利用工具。一夜之间，全世界70%的windows服务器置于危险之中， 阅读全文

摘要：0x01 前言 这一次的比赛web题只做出来3个，也是菜的抠脚。。 0x02 web-签到题 php弱类型 查看源码，发现是代码审计，要求用户名必须为字母，密码必须为数字，登陆页面可以用开头为0e的md5值绕过，下面列出一串0e开头的md5值 这里是利用了php弱类型的漏洞，0e开头的md5值在进行 阅读全文

摘要：直接贴代码 这里我是想匹配length i 的值并且要打印出data里面%23也就是#的url编码，但是发现这样报错了，这时候我们在%23前面多加一个%号就能够成功执行我这里测试的2.7环境，3.x以上没有测试。。 记录一下 阅读全文