1、strcmp绕过
PHP手册：
int strcmp ( string $str1 , string $str2 )
Return Values
Returns < 0 if str1 is less than str2; > 0 if str1 is greater than str2, and 0 if they are equal当输入的两个值为不是字符串时就会产生不预期的返回值
strcmp()在比较字符串和数组的时候直接返回 0
我们可以传入字符串和数组返回 0 来达到一些目的
<?php
$password=$_GET['password'];
if(strcmp('am0s',$password)){
echo 'false!';
}else{
echo 'success!';
}
?>?password[]=1
2、 is_numeric绕过
is_numeric()作用：判断是否是数字类型或数字字符串
is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后
is_numeric绕过有两个部分：
- and连接时候绕过
- 16进制绕过
1&
