2.21.2 strcmp

strcmp()

strcmp()函数使用参考

http://www.php.net/manual/zh/function.strcmp.php

漏洞产生原因：

strcmp()函数比较字符串的本质是将两个变量转换为ascii，然后进行减法运算。在PHP5.3版本之后使用这个函数比较array跟sring会返回0。

//如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。

参考代码：

<?php
$flag = "flag{xxxxx}";
if (isset($_GET['a'])) {
    if (strcmp($_GET['a'], $flag) == 0) 
        die('Flag: '.$flag);
    else
        print 'No';
}
?>

代码审计需要满足两个条件：1. if (isset($_GET['a'])) ==》 TRUE

2. if (strcmp(GET[′a′],GET[′a′],flag) == 0) ==》 TRUE 所以我们构造payload：

http://123.206.87.240:9009/6.php?a[]

得到flag