BUGKU-strcmp比较字符串

题目

首先他给了我们这样一些php,分析可得只要a与flag相等即可返回
在这里插入图片描述

strcmp简单例子

举个例子:因为var1与var2不相等所以echo成功执行

<?php
$var1 = "Hello";
$var2 = "hello";
if (strcmp($var1, $var2) !== 0) {
    echo '$var1 is not equal to $var2 in a case sensitive string comparison';
}
?>

strcmp的绕过

Php5.3之后版本使用strcmp比较一个字符串和数组或者对象也行的话,将不再返回-1而是返回0
因此我们构造?a[]=1即可得到flag

猜你喜欢

转载自blog.csdn.net/solitudi/article/details/107609819