弱类型：就是不需要声明变量类型，编程语言会根据变量的值自动把变量转换为正确的数据类型。

弱类型比较

若字符串以数字开头，则取开头数字作为转换结果，若无则输出0

var_dump(0 == '0'); // true
var_dump(0 == 'abcdefg'); // true
var_dump(0 === 'abcdefg'); // false
var_dump(1 == '1abcdef'); // true

哈希值比较缺陷

<?php
error_reporting(0);
include_once('flag.php');
highlight_file('index.php');

$md51 = md5('QNKCDZO');
$a = $_GET['b'];
$md52 = md5($a);
if(isset($a)){
if ($a != 'QNKCDZO' && $md51 == $md52) {
    echo $flag;
} else {
    echo "false!!!";
}}

弱类型哈希值比较，PHP把每个以0e开头的哈希值都解释为0

0E开头的哈希值对应的一些字符串：

md5编码后与编码前相同的值

0e215962017

md5()、sha1()函数缺陷

当md5函数跟sha1函数对参数进行加密处理时，如果碰到一个数组，md5和sha1函数会返回null

a[]=1

md5强类型绕过

• 数组
• param1=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%00%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1U%5D%83%60%FB_%07%FE%A2
• param2=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%02%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1%D5%5D%83%60%FB_%07%FE%A2

sha1强类型