一、PHP弱类型对比

1、== 和 ===

两个等号==是弱比较，使用==进行对比的时候，php解析器就会做隐式类型转换，如果两个值的类型不相等就会把两个值的类型转为同一类型进行对比。

2、MD5对比缺陷

进行hash加密出来的字符串如存在0e开头进行弱比较的话会直接判定为true，

即MD5（QNKCDZO）==MD5（240610708）进行“==”若比较时，返回的结果会为真，因为md5值都是0e开头

QNKCDZO

MD5：0e830400451993494058024219903391

240610708

MD5：0e462097431906509019562988736854

s878926199a

MD5：0e545993274517709034328855841020

s155964671a

MD5：0e342768416822451524974117254469

s214587387a

MD5：0e848240448830537924465865611904

s214587387a

MD5：0e848240448830537924465865611904

s878926199a

MD5：0e545993274517709034328855841020

s1091221200a

MD5：0e940624217856561557816327384675

s1885207154a

MD5：0e509367213418206700842008763514

3 、函数strcmp类型比较缺陷

低版本php的strcmp（）函数比较的是字符串类型，如果强行传入其他类型参数，会出错，出错后返回值0，正是利用这点进行绕过

4、函数Bool类型比较缺陷

在使用 json_decode() 函数或 unserialize() 函数时，部分结构被解释成 bool 类型，只有true和false也会造成缺陷，运行结果超出研发人员的预期

正常验证思路

绕过思路

正常验证思路

绕过思路

5、函数switch 类型比较缺陷

当在switch中使用case判断数字时，switch会将参数转换为int类型(整数）计算

6、函数in_array数组比较缺陷

当使用in_array()或array_search()函数时，如果第三个参数没有设置为true，则in_array()或array_search()将使用松散比较(弱比较）来判断

7、===数组比较缺陷

注意此时遇到的是 “===” ，这个是强比较，先比较类型，再比较数值；不过也不是代表无从下手，也是存在绕过的可能性的，在md5()函数传入数组时会报错返回NULL，当变量都导致报错返回NULL时就能使使得条件成立。

二、案例：

CTF题目：

https://ctf.bugku.com/challenges/detail/id/72.html

https://ctf.bugku.com/challenges/detail/id/94.html

三、代码审CMS:

https://mp.weixin.qq.com/s/k1hRg7cmRwwJJyyX04Ipmg