strcmp函数漏洞

适用5.3版本以前的php

 

函数作用：字符串比较

 

 要求传入字符串。如果传入非字符串呢？

结果函数报错！但是函数返回“0”  。 虽然报错了但函数的判断却是“相等”

如何传入非字符串？答案是传入数组

将变量的结尾加上“[ ]”  将其构造为数组。

例子：

<?php
$flag = "flag{xxxxx}";
if (isset($_GET['a'])) {
if (strcmp($_GET['a'], $flag) == 0) 
die('Flag: '.$flag);
else
print 'No';
}
?>

payload:  ?a[]=任意字符  这里输入?a[]=admin   即可获得flag！

总结整理自：https://blog.csdn.net/cherrie007/article/details/77473817

版权声明：本文为llww原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/llww/p/12156524.html