-攻防世界-web基础题.pdfVIP

天行健，君子以自强不息。地势坤，君子以厚德载物。——《易经》 -攻防世界-web基础题 simple_php 题⽬分析： 代码审计： 发现代码中给出了两个条件，把flag拆分到两个条件中。 条件1： if($a==0 and $a){ echo $flag1; } 说明：参数a=0且a为真才能得到半个flag. 条件3: if($b1234){ echo $flag2; } 说明：b要求⼤于1234才能得到另外半个flag. 条件2要求b不为数字条件3要求⼤于1234，此问题涉及到php弱类型⽐较。（可以上⽹搜搜） 在本题中弱类型⽐较时，1234=1234a。所以b=1235a时既不为数字同时也⼤于1234. 在后⾯补充 /index.php?a=%220%22b=1235a 得到flag。 以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》 志不强者智不达，言不信者行不果。——墨翟 webshell 可以使⽤菜⼑（Cknife）或者 蚁剑 webshell（分类为远程访问⽊马）：是作为⼀个基于⽹络的实现的⽹络安全威胁shell概念。 Webshell可以上传到Web服务器，以 允