首先打开页面
他提示说f12里面有东西，于是直接ctrl+u 查看源代码
I put something in F12 for you
include 'flag.php';
$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}';
if(isset($_GET['gg'])&&isset($_GET['id'])) { // 进行判断gg和id两个参数
$id=$_GET['id'];
$gg=$_GET['gg'];
if (md5($id) === md5($gg) && $id !== $gg) { //发现三个等于 代表这里是强类型比较 且进行md5加密
echo 'You got the first step';
if(isset($_POST['passwd'])) { //post参数检验
$passwd=$_POST['passwd'];
if (!is_numeric($passwd))
{
if($passwd==1234567)
{
echo 'Good Job!';
highlight_file('flag.php');
die('By Retr_0');
}
else
{
echo "can you think twice??";
}
}
else{
echo 'You can not get it !';
}
}
else{
die('only one way to get the flag');
}
}
else {
echo "You are not a real hacker!";
}
}
else{
die('Please input first');
}
}Please input first
得到源码，根据题目提示，这是一道绕过题 且对代码进行审计 发现三个等于 代表这里是强类型比较 且进行md5加密
那么思路就是使用加密后的md5值为0e开头的字符
这里为什么md5值相同是因为php里面在做 == 的时候会先把两边的类型转成一样的，因为是0e开头，php会认为它是科学技计数法，而0的多少次方都是0
常见md5加密后为0e开头的可以去这个博客看
https://blog.csdn.net/qq_29566629/article/details/108736519
那么既然思路有了，就开干
emm 发现淦不通，于是利用数组绕过看看。
构造payload
?gg[]=QNKCDZO&id[]=s878926199a
得到
可以看到，这里已经绕过一层，提示说还有一步就能得到flag
继续审计源码
is_numeric() 函数用于检测变量是否为数字或数字字符串
is_numeric()函数用1234567x绕。1234567x是字符串，但是弱比较的时候，因为数字在前面，若比较的时候，php会将其整体转成数字，就可以通过比较了
payload：post传参 passwd=1234567x //这里x可以替换为其他字母
发包，从而得到flag
flag为flag{eb0b0a6d-6011-426d-9ad1-e07dcf092ad4}
本题主要是考查强比较和若比较以及一些基本函数的绕过。
