利用php中双等于和三等于的区别，无需密码拿到flag

这是一道CTF中常见的题目，我们来看一下题目描述（其实ctf中题目描述很多都是没用的，甚至还会误导我们） 题目描述先让我们找密码：   打开这个页面，似乎并没用什么东西出现。根据经验我们要看一下源码有没有东西！   右键查看源码：发现有个注释掉的index.txt   我们来看一下index.txt,果真提示性代码出来了。   isset($_GET['password']）//满足passwd不

>>阅读原文<<