strcmp比较字符串
strcmp比较字符串
50
http://123.206.87.240:9009/6.php
<?php
_GET['a'])) {
if (strcmp(flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。
//比较两个字符串（区分大小写）
die('Flag: '.$flag);
else
print 'No';
}
?>
1.php数组漏洞
但是如果我们传入非字符串类型的数据的时候，这个函数将发生错误，在5.3之前的php中，显示了报错的警告信息后，将return 0 ! 也就是虽然报了错，但却判定其相等了。
解这道题，就只要传入一个非字符串类型的变量即可，一般情况下，我们我们传数组
抱着尝试的心理 构造 a[]=0
即 http://123.206.87.240:9009/6.php?a[]=0
直接得到 Flag: flag{bugku_dmsj_912k}
