攻防世界 Web 题解：Lottery 与 ics-05 漏洞分析

Lottery

打开靶场后发现加载缓慢，并提供了源码。该功能类似猜数字游戏，选对 7 个号码即可得到相应奖励。

注册后输入任意 7 个数字发现未中奖。尝试访问网站其他功能发现获取 flag 需要对应余额。

尝试使用抓包工具修改余额，但刷新页面后余额恢复原状，无法直接通过前端修改。

检查猜数字页面的 api.php 代码审计。核心逻辑中随机生成七位数字（random_win_nums），赋值给$win_number。判断传入数字与随机生成数字是否相等时使用了两个等号（==）进行弱类型比较。

代码如下

//部分代码
function random_num(){ 
    do { 
        $byte = openssl_random_pseudo_bytes(10, $cstrong); 
        $num = ord($byte); 
    } while ($num >= 250); 
    if(!$cstrong){ response_error('server need be checked, tell admin'); } 
    $num /= 25; 
    return strval(floor($num)); 
} 
function random_win_nums(){ 
    $result = ''; 
    for($i=0; $i<7; $i++){ 
        $result .= random_num(); 
    } 
    return $result; 
} 
function buy(){ 
    (); 
    (); 
     = []; 
     = []; 
     = (); 
     = ; 
    (=; <; ++){ 
        ([] == []){ 
            ++; 
        } 
    } 
     () { 
         :  = ; ; 
         :  = ; ; 
         :  = ; ; 
         :  = ; ; 
         :  = ; ; 
         :  = ; ; 
        :  = ; ; 
    } 
     +=  - ; 
    [] = ; 
    ([=>,=>, =>, =>, =>]); 
}