CTF--代码审计

思路：
(1)将源码中的过滤方式反向使用
例：源码–$login=unserialize(gzuncompress(base64_{d}ecode($requset[‘token’])));
绕过–$b=base64_{e}ncode(gzcompress(serialize($a)));

代码审计：
(1)md5:
1.冲突==号中对0e开头的md5值等于0
2.md5()不能对数组进行处理
(2)哈希冲突：sha512相同但是值不同：使用数组
例：foo[]=1&bar[]=2，则foo与bar的sha512相同
(3)换进制得到数字相等

分析源码时可用：
(1)ereg()函数漏洞：碰到%00则截断
(2)extract()函数变量覆盖漏洞
(3)strcmp函数：strcmp(array,string)=null=0
(4)出现var_dump()和$$a解释：本来是变量a,现在是指变量$a
用法：可以令a=GLOBALS
变形：如果是var_dump($a)，则可以令a=file("***.php")