PHP攻击法集合

一、松散比较

1.数字+字母的字符串和数字比,会把字母扔了,比较数字

2.md5漏洞

QNKCDZO   => 0e830400451993494058024219903391

240610708 => 0e462097431906509019562988736854

s878926199a => 0e545993274517709034328855841020

s155964671a => 0e342768416822451524974117254469

s214587387a => 0e848240448830537924465865611904

s214587387a => 0e848240448830537924465865611904

这些md5值会被当成科学技术法比较,显然,0e几的结构都是0,因此他们的md5值松散比较都是相等的

 

二、杂项

1.科学计数法精度很有限,1E-200不是0,但1E-200 ** 2就是0

上一篇:C# 动态操作 控件位置绑定 [ Anchor ] 属性


下一篇:SQL编程:case语句的使用