弱类型01

弱类型问题 攻防世界

#题目
 <?php
highlight_file(__FILE__);
$key1 = 0;
$key2 = 0;
$a = $_GET['a'];
$b = $_GET['b'];

if(isset($a) && intval($a) > 6000000 && strlen($a) <= 3){
    if(isset($b) && '8b184b' === substr(md5($b),-6,6)){
        $key1 = 1;
        }else{
            die("Emmm...再想想");
        }
    }else{
    die("Emmm...");
}
$c=(array)json_decode(@$_GET['c']);
if(is_array($c) && !is_numeric(@$c["m"]) && $c["m"] > 2022){
    if(is_array(@$c["n"]) && count($c["n"]) == 2 && is_array($c["n"][0])){
        $d = array_search("DGGJ", $c["n"]);
        $d === false?die("no..."):NULL;
        foreach($c["n"] as $key=>$val){
            $val==="DGGJ"?die("no......"):NULL;
        }
        $key2 = 1;
    }else{
        die("no hack");
    }
}else{
    die("no");
}
if($key1 && $key2){
    include "Hgfks.php";
    echo "You're right"."\n";
    echo $flag;
}
?> 

判断1： 可以将a赋值为科学计数法 a=1e9

判断2： 写一个脚本暴力出来

<?php
$b=1;
while(1){
    if('8b184b' === substr(md5($b),-6,6)){
        echo $b;
        break;
    }
    $b++;
}

判断3： 利用数字与字符串比较规则 "2023a">"2022"

判断4： count($c["n"]) == 2表示c["n"]是个数组且下面有两个值

判断5： $d = array_search("DGGJ", $c["n"]);利用array_search()函数内部比较利用的是弱相等，查找数组的值是否有颗匹配上的

综上?a=1e9&b=53724&c={"m":"2023a","n":[[],0]}

---

传入数组参数的两种写法

写法1：c={"m":"20234a","n":[ [ ], 0 ]}

​ 数据类型为JSON字符串，需要json_decode()解析为PHP数组或对象

写法2：c["m"]=2023a&c["n"][0]=[""]&c["n"][1]=0

​ 数据类型为URL查询字符串,php自动解析为$_GET或$_POST数组

json_decode($data, true) 用来将JSON字符串转换为数组

(array) json_decode($json) 将对象强制转换为数组