感谢：长亭科技的学习资料PHP中有两种类型比...
原创
2021-08-13 14:01:06
492阅读
PHP 弱类型 php比较2个值是否相等可以用“==”或“ ”，“==”会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“==”比较相等的一些常见值如下，当某些语句的判断条件是使用“==”来判断时，就可以使用弱类型来替代。值得一提的是“0e”开头的哈希字符串，php在处理哈希字符串 ...
转载
2021-10-06 11:27:00
648阅读
2评论
PHP 弱类型安全主要是由两部分组成：变量是弱类型，比较时会自动转换PHP 内置函数
原创
2023-05-25 16:56:11
86阅读
记录PHP弱类型 md5为0e开头的字符串QNKCDZO0e830400451993494058024219903391s878926199a0e545993274517709034328855841020 s155964671a0e342768416822451524974117254469 s214587387a0e848240448830537924465865611904 s21
转载
2022-03-23 15:01:14
103阅读
0x01 前言最串类型转化成相同，再比较如果...
转载
2023-05-19 16:29:33
98阅读
PHP弱类型比较在CTF比赛中既是常见考点也是安全漏洞来源。本文分析了PHP松散比较(==)与严格比较(===)的区
CTF中的md5文章目录第一种情况，md5弱类型比较第二种情况，md5强类型比较第三种情况，md5碰撞第四种情况，sql语句md5值暴破md4md2sha1其他特殊的hash值(md4、crc32......)第一种情况，md5弱类型比较if(md5($_GET['a'])==md5($_GET['b'])){var_dump
原创
2022-11-17 06:54:29
515阅读
0x00 弱类型初探没有人质疑php的简单强大，它提供了很多特性供开发者使用，其中一个就是弱类型机制。在弱类型机制下 你能够执行这样的操作<?php
$var = 1;
$var = array();
$var = "string";
?>php不会严格检验传入的变量类型，也可以将变量自由的转换类型。比如 在$a == $b的
转载
精选
2015-01-07 10:27:55
373阅读
关于==和 ==是比较两个值，如果类型相同就比较值，如果类型不同就转换类型进行比较 是强相等，是要比较两者的类型也要一样 问题就出在==的类型转换上 行比较。 <?php var_dump("admin"==0); //true var_dump("1admin"==1); //true var_d ...
转载
2021-09-08 10:31:00
313阅读
2评论
本文目录前言extract变量覆盖知识了解例题实战strcmp比较字符串知识了解例题实战urldecode二次编码绕过知识了解例题实战md5()函数知识了解例题实战数组返回NULL绕过知识了解例题实战弱类型整数大小比较绕过题中了解相关知识前言现在开始接触代码审计类型的题了，学长给我们讲过了bugku的一些题，然后我看了一些其他的社区的文章和博客，学习了简单的php代码审计，并在学习过后做几道相...
原创
2021-09-13 20:38:00
478阅读
情况下被当作float来取值，该字符串的开始部分的值决定...
原创
2022-11-17 06:46:01
385阅读
由于PHP的弱数据类型特性，造就了PHP的易学和易用。PHP在使用双等号（==）判断时，不会严格检验传入的变量类型，同时在执行过程中可以将变量地进行转换类型。由于弱数据类型地特点，在使用双等号和一些函数时，会造成一定的安全隐患。 在下面的代码中，当用户输入type=0时，会直...
原创
2022-01-07 10:54:35
313阅读
由于PHP的弱数据类型特性，造就了PHP的易学和易用。PHP在使用双等号（==）判断时，不会严格检验传入的变量类型，同时在执行过程中可以将变量自由地进行转换类型。由于弱数据类型地特点，在使用双等号和一些函数时，会造成一定的安全隐患。 在下面的代码中，当用户输入type=0时，会直...
推荐
原创
2021-06-03 09:56:18
1797阅读
点赞
前言php的很多特性再带来编程方面的同时也会带来很多安全隐患，其中一些漏洞在CTF中经常出现，本文大部分示例也是取自CTF题目。这里首先说一下==和===区别。==是比较运算，它不会去检查条件式的表达式的类型，===是恒等，它会检查查表达式的值与类型是否相等，NULL,0,”0″,array()使用==和false比较时，都是会返回true的，而使用===却不会。 注：本文部分内容及代码并非原创，
转载
2023-05-19 17:32:40
0阅读
MySQL 5.7已经推出多年了，各家针对不同版本也梳理了不同的参数模板。在实践的过程中，也发现了一些潜在的问题，有些参数开始的时候没有注意到，结果想开启的时候发现是只读变量，要生效只能等待下次重启，这种代价对于数据库高可用维护而言实在是太高了。所以需要提前规划和修正。在此我不会把所有的参数都列出来，而是列出来最近碰到的一些。log_timestamps如果发现有些日志的时间戳不大对劲，其实可以注
转载
2024-10-21 13:34:17
24阅读
记一些CTF的PHP题 1、buuctf[极客大挑战 2019]PHP 1 打开题目是这样一个页面 查看源码没有发现什么，所谓“备份网站”相关文件应该是藏在某个目录下，这里用dirsearch工具进行扫描 python dirsearch.py -u "http://c2494c1e-7649-4c ...
转载
2021-07-28 15:12:00
501阅读
2评论
在Hadoop生态系统中，上传数据是一个核心操作。了解Hadoop中的“upload”是什么类型的操作，不仅能帮助我们更好地使用Hadoop环境，还能为后续的性能优化和生态扩展打下坚实的基础。下面，我将通过各个环节详细讲解这一过程。
### 环境准备
在开始集成与配置之前，我们需要确保技术栈的兼容性。以下是一个简单的Hadoop环境准备指南，涵盖了Hadoop的安装。
```bash
# U
Python 是强类型的动态脚本语言 。强类型：不允许不同类型相加动态：不使用显示数据类型声明，且确定一个变量的类型是在第一次给它赋值的时候脚本语言：一般也是解释型语言，运行代码只需要一个解释器，不需要编译强类型语言和弱类型语言1.强类型语言：使之强制数据类型定义的语言。没有强制类型转化前，不允许两种不同类型的变量相互操作。强类型定义语言是类型安全的语言，如Java、C# 和 python，比如J
转载
2023-08-21 16:21:30
74阅读
Python 是强类型的动态脚本语言 。强类型：不允许不同类型相加
动态：不使用显示数据类型声明，且确定一个变量的类型是在第一次给它赋值的时候
脚本语言：一般也是解释型语言，运行代码只需要一个解释器，不需要编译强类型语言和弱类型语言1.强类型语言：使之强制数据类型定义的语言。没有强制类型转化前，不允许两种不同类型的变量相互操作。强类型定义语言是类型安全的语言，如Java、C# 和 python，比
转载
2023-05-30 12:55:05
120阅读
开头逆向的题型有很多很多种，那些没见过的，以后再说写下这篇文章我顺便复习一下，好多东西都快忘了怎么做了，前面那些逆向基础知识，有什么用呢，就一个用，让你明白为什么要那么做，和数学一样，解题的方法绝对不止一种，做一道题看wp的时候，建议多看几份，学习一下各种不同的解法并动手得出flag，看会了不代表你真的动手就会了，计算机专业实践性非常强，一道题多解法，以后做题的话可以给自己更多选择，就可以打破一道
转载
2024-04-26 13:55:30
139阅读
