heck1ng

摘要： intval()函数： 用于获取变量的整数值，可使用指定的base进制转换 绕过思路总结： （1）：进制类型转换 if(23 != $_GET['i']){ if(23 == intval($_GET['i'],0)){ echo '漏洞利用成功'; }}else{ echo 'NONONO';} 阅读全文

摘要： 1.PHP弱类型 和==的区别： 在进行比较时，会先判断类型是否相同，再进行比较 == 在进行比较时，会先将字符串类型转化相同，再比较 转换规则： 字符串的开始部分决定了它的值，如果以合法的数值开始，则使用该数值，否则为0 eg. admin==0 1admin=1 0e123456==0e4567 阅读全文