01 2024 档案
摘要:intval()函数: 用于获取变量的整数值,可使用指定的base进制转换 绕过思路总结: (1):进制类型转换 if(23 != $_GET['i']){ if(23 == intval($_GET['i'],0)){ echo '漏洞利用成功'; }}else{ echo 'NONONO';}
阅读全文
摘要:1.PHP弱类型 和==的区别: 在进行比较时,会先判断类型是否相同,再进行比较 == 在进行比较时,会先将字符串类型转化相同,再比较 转换规则: 字符串的开始部分决定了它的值,如果以合法的数值开始,则使用该数值,否则为0 eg. admin==0 1admin=1 0e123456==0e4567
阅读全文