CTF 和 PHP ，数据库

引言

接触CTF 差不多一个月了，网上题目刷得也差不多，做了不少笔记，老想总结一下。当然，这种文章网上多得是。

正文笔记

1. 少不了弱类型，松散比较，放一张图

2.  mysql_real_escape_string 不转义的 ：  %   和  _

3.    $sql = "SELECT * FROM admin WHERE pass = '".md5($password,true)."'"; 这中sql语句，当md5后的hex转换成字符串后，如果包含 'or'<trash> 这样的字符串，那整个sql变成SELECT * FROM admin WHERE pass = ''or'6<trash>'，

这样的字符串拿一个：ffifdyop，md5之后为：276f722736c95d99e921722cf9ed621c

4.   md5,sha-1 加密数组时，eregi,strop处理数组， 返回NULL.

5.  数据库查询语句当中，反斜杠 \ 后面的单引号不参与闭合。

6.  向mysql 插入过长的字符时 ，会截断

7. 字符串和数字比大小，"2017f">2016 为true

8. array_search("a",$get)，$get 中有 0 时 返回TRUE

9. %00 可以截断 eregi()函数

10. is_numeric 函数，0x可以绕过这个函数，mysql当中字符串可以用十六进制代替。

11. GPC 不会转义$_SERVER $_FILES变量也不受保护

12. in_array 和 array_search()这两个函数，  在弱类型比较下即   字符串和 0 比较 ，相等 返回true

以后在更新吧