ctf常见php弱类型分析

1. 布尔反序列化

 $unserialize_str = $_POST[‘password‘];
 $data_unserialize = unserialize($unserialize_str); 
3 if($data_unserialize[‘user‘]==‘???‘&&$data_unserialize[‘pass‘]==‘???‘)
4 { print_r($flag); }

反序列化后得到的值的user和pass都为不知道的，但是这里是两个==,根据php弱类型，bool值和任何字符串都为相等，即可以构造user和pass的值为bool

即

2.php引用赋值

 <?php
 class just4fun { 

 var $enter;
 var $secret;
 } 

 if (isset($_GET[‘pass‘])) {

  $pass = $_GET[‘pass‘];

  if(get_magic_quotes_gpc()){
 $pass=stripslashes($pass);
 }
  $o = unserialize($pass);
 if ($o)
 { $o->secret = "*";
 if ($o->secret === $o->enter)
 echo "Congratulation! Here is my secret: ".$o->secret;
 else echo "Oh no... You can‘t fool me"; }
  else echo "are you trolling?"; } ?>

这道题虽然不涉及弱类型，但是涉及到语言中的引用赋值，也是一个点，要使解序列化后的 (secret===enter)

这里是三个等号，要使这两个变量相等，且secret已经被赋值，所以用引用赋值的方式，$a=&$b，则变量a和b指向同一个数据，两个值一定相等

即