strcmp() 函数 语法：strcmp(string1,string2)
0 - 如果两个字符串相等 <0 - 如果 string1 小于 string2 >0 - 如果 string1 大于 string2GET请求：?a[]=2
因为strcmp()无法比较数组，则报错并返回0，0==0成立
md5()弱类型和sha1()函数（绕过） 1.md5： ①经过md5加密之后相等，首先我们能想到的是md5的一个缺陷，也就是说经过md5加密之后以0e开头的，值都为0，那是因为0e在比较的时候会将其视作为科学计数法，所以无论0e后面是什么，0的多少次方还是0。
a=s878926199a&b=s155964671a②md5是获取不到数组的值的，会默认数组为0，那么如果输入两个数组并赋予不同的值
2.sha1()函数 传入的是数组时，会报错，返回为NULL，当传入的两个参数都是数组直接相等
isnumeric( )函数 检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。
session session是一次浏览器和服务器的交互的会话。可以将一个变量存入全部的 $_SESSION[‘name’]中，这样php的各个页面和逻辑都能访问到，所以很轻松的用来判断是否登陆。 session信息存在于服务器端。
GIT
hook:存放一些sheel的地方。 info:存放仓库的信息 object:存放所有git对象的地方 refs:存放提交hash的地方 config:github的配置信息 description：仓库的描述信息，主要给gitweb等git托管系统使用 HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值 logs：保存所有更新的引用记录
一个commit对象里面会包含有 tree(相当于文件夹)、parent、author和committer；一个tree里面会包含tree和blob(具体的内容)；而一个blob指的就是具体的文件内容。在git中，blob与文件名无关，只与文件内容有关，即文件内容相同，在git中是同一个blob。
使用githack python githack.py URL :还原数据包，将泄露的部分下载下来。
git log:查看日志
git diff 文件名：可以检查当前文件与上次文件的不同之处。
git ls-file -s --文件名:查看相应文件的Blob
git cat-file -p 文件名：查看文件内容
一.【file://协议】 条件： file:// 协议在双off的情况下也可以正常使用； allow_url_fopen ：off/on allow_url_include：off/on
file:// 用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响
file:// [文件的绝对路径和文件名] 例如: http://127.0.0.1/cmd.php?file=file://D:/soft/phpStudy/WWW/phpcode.txt
二.【php://协议】 条件： 不需要开启allow_url_fopen，仅php://input、 php://stdin、 php://memory 和 php://temp 需要开启allow_url_include。
php:// 访问各个输入/输出流（I/O streams），在CTF中经常使用的是php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码
php://filter： 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。 http://127.0.0.1/cmd.php?file=php://filter/read=convert.base64-encode/resource=./cmd.php
php://input： 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。 例如：http://127.0.0.1/cmd.php?file=php://input [POST DATA] <?php phpinfo()?>
三.【zip://, bzip2://, zlib://协议】 条件： zip://, bzip2://, zlib://协议在双off的情况下也可以正常使用；
zip://, bzip2://, zlib:// 均属于压缩流，可以访问压缩文件中的子文件，更重要的是不需要指定后缀名。
1.【zip://协议】
使用方法： zip://archive.zip#dir/file.txt zip:// [压缩文件绝对路径]#[压缩文件内的子文件名] 例： http://127.0.0.1/cmd.php?file=zip://D:/soft/phpStudy/WWW/file.jpg%23phpcode.txt
由于#在get请求中会将后面的参数忽略所以使用get请求时候应进行url编码为%23，且此处经过测试相对路径是不可行，所以只能用绝对路径。
2.【bzip2://协议】
使用方法： compress.bzip2://file.bz2 例： http://127.0.0.1/cmd.php?file=compress.bzip2://D:/soft/phpStudy/WWW/file.jpg
3.【zlib://协议】
使用方法： compress.zlib://file.gz 例： http://127.0.0.1/cmd.php?file=compress.zlib://D:/soft/phpStudy/WWW/file.jpg
四.【data://协议】 条件： data://协议必须双在on才能正常使用； allow_url_fopen ：on allow_url_include：on
例：http://127.0.0.1/cmd.php?file=data://text/plain,<?php phpinfo()?> or http://127.0.0.1/cmd.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=
ook解密网站： https://www.splitbrain.org/services/ook
