PHP弱类型比较漏洞实战与防御

1. 从彩票游戏看PHP类型比较漏洞实战

最近在练习Web安全题目时遇到一个有趣的PHP彩票游戏，通过分析发现其中存在类型比较漏洞。这个案例完美展示了PHP弱类型比较在实际应用中的安全隐患，值得安全从业者和开发者深入理解。

2. 游戏机制与漏洞原理

2.1 彩票游戏基本规则

这个名为"lottery"的Web应用模拟了一个简单的数字彩票游戏：

1. 用户选择7个数字提交
2. 服务器生成7个随机数字
3. 逐位比较用户数字和服务器数字
4. 匹配的数字位数越多，获得的奖金越高
5. 每次游戏消耗2美元

表面看这是个公平的概率游戏，但通过分析源代码发现了可以利用的类型比较漏洞。

2.2 PHP弱类型比较机制

问题的核心在于PHP的==比较运算符行为：

php复制// 危险的类型转换比较
if($user_number == $server_number) {
    // 计分逻辑
}

// 安全的严格比较
if($user_number === $server_number) {
    // 计分逻辑
}

PHP在进行==比较时会自动进行类型转换，主要规则包括：

1. 整型与字符串比较：先将字符串转换为整型再比较

   • "123abc" == 123 → true
   • "abc" == 0 → true

2. 布尔型与字符串比较：先将字符串转换为布尔型再比较

   • "false" == true → true (任何非空字符串转布尔都是true)
   • "0" == false → true

3. 布尔型与整型比较：先将整型转换为布尔型

   • 0 == false → true
   • 1 == true → true

关键点：只有空字符串""、"0"和数字0会被转换为false，其他字符串都会转为true

3. 漏洞分析与利用

3.1 服务端代码分析

查看服务端生成随机数的函数：

php复制function generate_numbers() {
    $numbers = '';
    for($i=0; $i<7; $i++) {
        $numbers .= ra