bugkuctf——代码审计 弱类型整数大小比较绕过、md5加密相等绕过、sha()函数比较绕过

1、弱类型整数大小比较绕过 看这段代码，知道是要passward不是数字还要大于1366才能得到flag，（php弱类型漏洞） 得到flag 2、md5加密相等绕过 分析代码，知道要使$a的值与’QNKCDZO’ 相等，但还不能相同，了解了有关php处理0e开头md哈希字符串bug，构造下面的payload 得到flag 3、sha()函数比较绕过 分析代码 ，知道要想得到flag必须使name和

>>阅读原文<<