bypass again
200
** hctf
if (isset($_get['a']) and
isset($_get['b']))
ps：
php手冊中的md5()函式的描述是string md5 ( string $str [, bool $raw_output = false ] )，md5()中的需要是乙個string型別的引數。但是當你傳遞乙個array時，md5()不會報錯，知識會無法正確地求出array的md5值，這樣就會導致任意2個array的md5值都會相等。
PHP弱型別安全問題總結
前段時間做了南京郵電大學網路攻防平台上面的題目，寫了乙個writeup之後，還有必要總結一下。由於做的題目都是web型別的，所有的題目都是使用php來寫的，所以很多題目並沒有考察到傳統的如sql注入，xss的型別的漏洞，很多都是php本身語法的問題。鑑於目前php是世界上最好的語言，php本身的問題...
php 安全問題
做web開發，相信搭建都知道一些安全基本知識，千萬不能相信客戶端資料 而php又是一種弱型別語言。很多人在開發過程中忽略了型別轉換，引數過濾直接量成不可估量的後果。不使用過濾函式可能出現以下情況 資料庫被 sql 注入。直接可以導致你的系統崩潰，系統資料丟失，使用者資訊丟失。被掛馬，遇到檔案處理則可...
XML傳輸資料導致的安全問題
利用xxe漏洞可以進行 拒絕服務攻擊 檔案讀取 命令 執行 sql xss 注入 內外掃瞄埠和入侵內 點等，內網探測和入侵是利用xxe中支援的協議進行內網主機和埠的發現 一般xxe的利用分為兩個場景 有回顯 和 無回顯。有回顯的情況下可以直接在頁面看到payload的執行結果或現象，無回顯的情況又稱...