CTF中的PHP特性函数解析之上篇

Editor

目录

前言

MD5强弱碰撞

弱类型比较

强类型比较

强碰撞

preg_match()

结语
前言
对于PHP大家一定不陌生，但你知道PHP在CTF中是如何考察的吗，本文给大家带来的是通过PHP特性来进行CTF比赛中解题出题的知识，会介绍一下CTF中常见的php特性以及围绕该知识点的相关案例，因为内容过多这里分成上中下三篇来讲，下面我们展开来讲。

MD5强弱碰撞

202322108343401.jpg

对于MD5加密大家一定很熟悉，在PHP里同样存在函数MD5，该函数可以将指定的字符串通过哈希函数转为复杂的加密字符串。在CTF中有着关于MD5的最基本的知识，即强/弱类型比较。

弱类型比较
观察以下代码：
if(md5($_GET['a'])==md5($_GET['b']))
echo $xino;
可以看到比较时有两个等号，我们要怎样让他们相等呢？根据php弱类型比较特性，当两个等于号时，会将变量转化为同类型，那么我们可以思考，如果把传入的数据改成md5加密后都为开头0e的字符串是不是就可以绕过了，因为这样会被认为是科学计数法，不管加什么都永远是0，我们也就绕过了，这里举几个字符串md5加密后都为0e的：
NWWKITQ:0e763082070976038347657360817689
NOOPCJF:0e818888003657176127862245791911
s878926199a:0e545993274517709034328855841020
s1091221200a:0e940624217856561557816327384675

强类型比较
观察下面代码：
if (md5($_POST['a']) === md5($_POST['b']))
echo xino;
如果我们等号变成三个还可以用上面方法绕过吗?答案是否定的，因为三个等号在PHP里意味着强类型比较，上面的方法因为0e后面数据不同便不可行了，于是这里可以用数组来绕过，因为PHP特性允许接受数组，而数组在MD5加密后为NULL,于是借助这个特性可以进行绕过。
我们可以传入下面的PAYLOAD绕过：
a[]=a&b[]=b

强碰撞
难度进一步升级，如果我们要面对的是以下代码呢：
$a = (string)$_GET['a'];
$b = (string)$_GET['b'];
if (md5($a) === md5($b)) {
die('OK');
}
因为强制类型转换的原因，我们不能像上面一样传入数组了，于是需要进行MD5强碰撞，及内容不同而MD5值要相同，这就很难办了，但是我们可以用工具生成，这里给大家举一个可行的例子：
a=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%00%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1U%5D%83%60%FB_%07%FE%A2&b=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%02%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1%D5%5D%83%60%FB_%07%FE%A2

preg_match()

202322108343402.jpg

这是一个正则表达式函数，简单来说会对我们设置的数据进行匹配，比如：

因为我们用/i设置了大小写不敏感，所以可以找到匹配字符串，所以会返回查询到的字符串，下面我们看看如何绕过。

其中intval的作用是取整，可以看到正则过滤了数字，但由于PHP特性，该函数只能处理字符串，于是我们可以传入数组进行绕过：
?num[]=1
提交后成功echo出了flag，绕过成功。

结语
作为PHP特性总结的第一篇，介绍了一下最简单的特性函数以及绕过方法，后面还会给大家带来更多的PHP特性知识，希望大家能喜欢，更多关于CTF PHP特性函数的资料请关注知鸟论坛其它相关文章！

我的苦恼冉

这个帖子不回对不起自己！我想我是一天也不能离开知鸟论坛。

风吹吹蛋蛋疼风w

楼主，我太崇拜你了！我想我是一天也不能离开知鸟论坛。

冀苍鸾

既然你诚信诚意的推荐了，那我就勉为其难的看看吧！知鸟论坛不走平凡路。

无人岛屿颈

楼主，大恩不言谢了！知鸟论坛是最棒的！

dxf17

这个帖子不回对不起自己！我想我是一天也不能离开知鸟论坛。

风来时狂放

既然你诚信诚意的推荐了，那我就勉为其难的看看吧！知鸟论坛不走平凡路。

井底燕雀傥

论坛不能没有像楼主这样的人才啊！我会一直支持知鸟论坛。

123456868

楼主，大恩不言谢了！知鸟论坛是最棒的！

掌舵的鱼1987

楼主，大恩不言谢了！知鸟论坛是最棒的！