PHP 代码中的 html 实体

Question

我有一个作业，它是一个网页（登录页面），任务是进入并绕过登录论坛，我首先查看的是页面的来源，我发现如果我想要用户名我应该去 /page.phps 目录，我做到了。进入该目录后，我被这段代码重定向到另一个页面

<?php
$super_admin_access = false;
// Set our super-admin level user?
if (isset($_GET['user'])) {
 $user = html_entity_decode($_GET['user']);
 if ($user === "<root>") {
   $super_admin_access = true;
 }
}
?>

<div class="logo"><img src="../assets/images/challenge-priserv-logo.svg" alt="Nethub logo"></div>

<div class="login">
  <form class="form" onsubmit="doLogin(); return false">
    <div class="message message-error" id="login-error-msg" style="display: none">Denied!</div>

    <div class="field">
      <div class="label">Username</div>

      <input type="text" name="username">
    </div>

    <div class="field">
      <div class="label">Password</div>

      <input type="password" name="password">
    </div>

    <!-- In case I forget, details are at page.phps -->

    <div class="actions">
      <input type="submit" value="Access server" class="btn">
    </div>
  </form>
</div>

我不知道我是否以正确的方式理解了 php 代码，但我首先想到的是以 html 实体格式编写 "<root>" 变成 "<root>"，尤其是有一个提示说

Did you see the comment in the source code suggesting you take a look at page.phps? Take a look. What does urldecode do? Can you do the opposite of urldecode?

所以我尝试使用用户名"<root>" 或编码的"<root>" 登录我尝试删除配额但没有运气，我不知道是否有密码或类似的东西，我会很感激任何帮助给了，谢谢:)。

Answer 1

表单的输入名称是 username，但它会检查 user。要访问 super-duper-mega 管理员权限，请在 url 中传递查询参数

http://yoururl/page.php?user=<root&gt

Answer 2

鉴于这是一项家庭作业，我不会直接回答，而是为您指明正确的方向。

您绝对是在正确的轨道上，但您似乎对 PHP 如何处理字符串有点困惑。

让我举个例子。我们转到页面login.php?user=tom。

<?php
$user = $_GET['user'];
$desiredUsername = "tom";
if ($user === $desiredUsername) {
    echo "You're in!";
}

让我们看看if()在这种情况下所做的检查。

$desiredUsername === "tom"; // true
$desiredUsername === "frank"; // false
$desiredUsername === "jonas"; // false

当您在代码中设置 $user 变量时，您将用引号将 <root> 括起来，如下所示.. "<root>"。虽然 PHP 代码检查是否 $user === "<root>"，但这种情况下的引号实际上只是指定我们要查看 $user 是否包含字符串 <root>。

测试您使用编码实体"<root>" 的方法，无论是否带有引号，看看会发生什么。

Answer 3

首先它必须是$_GET['username']而不是$_GET['user']，因为输入字段名称是"username"而不是"user"