代码之家 › 专栏 › 技术社区 › Jaquarh

如何在php8.0中输入Juggle?

php

0

Jaquarh · 技术社区 · 4 年前

# Payload: { 'token': 0 }

$payload = json_decode(json_encode(array('token' => 0)));
$token   = 'RaNdOmStRiNg1!';

echo "[PAYLOAD] " . gettype($payload->token) . "({$payload->token}) - ";
echo "[TOKEN] {{$token}} - ";

if($token != $payload->token) {
    die('Access Denied');
}

echo 'Access Granted: Type Juggling Bypass';

如果我们在 3v4l != !== 而在>8.0中,类型杂耍发生了。

== 和 !==

1 回复 | 直到 4 年前

1

Álvaro González 4 年前

A simpler test case :

var_dump(0 == 'Kittens');

Backward Incompatible Changes PHP/8发行说明部分:

数字和非数字字符串之间的非严格比较现在通过将数字转换为字符串并比较字符串来工作。数字和数字字符串之间的比较仍像以前一样工作。值得注意的是,这意味着0==“not-a-number”现在被认为是错误的。