利用php中雙等於和三等於的區別,無需密碼拿到flag

這是一道CTF中常見的題目,我們來看一下題目描述(其實ctf中題目描述很多都是沒用的,甚至還會誤導我們) 題目描述先讓我們找密碼:   打開這個頁面,似乎並沒用什麼東西出現。根據經驗我們要看一下源碼有沒有東西!   右鍵查看源碼:發現有個註釋掉的index.txt   我們來看一下index.txt,果真提示性代碼出來了。   isset($_GET['password'])//滿足passwd不
相關文章
相關標籤/搜索