phpログインをバイパス

Question

私は2つの独立したPHPコードスニペットを持っており、それぞれのログインをバイパスする必要があります。

<?php 
//$pass = "8809834433" // OLD 
$pass = "a343545435"; // NEW for Update 
if ((int)$_GET['pass'] == $pass) { 
    echo "You are now logged in as admin!"; 
} else { 
    die("invalid Login!"); 
} 
?> 

と

<h1>Login</h1> 

<?php 

// $_GET['jsonString'] = '{"user":"admin","pass":"4fdsfj209dj"}'; 
$jsonString = $_GET['jsonString']; 
$data=json_decode($jsonString, true); 

$username = "admin"; 
$password = "4fdsfj209dj"; 

if($data['user']==$username && $data['pass']==$password) { 
    echo "You are now logged in!"; 
}else{ 
    die('wrong Password or Username!'); 
} 

?> 

これを解決する方法上の任意のアイデア？

Answer 1

私はこの質問のポイントが何であるかわからないけど、あなたのGETリクエストで、次のJSONを指定した場合、あなたは

{"user":true,"pass":true} 

Answer 2

まずスニペット「ログイン」することがあります：

場合パラメータ$_GET['pass']は0,またはfalse

に設定され、ログインがバイパスされます。 これは、文字列であるため、0と評価されるデフォルトのパスワードの（int）キャストによるものです。

第二スニペット：クリスのよう

は、要求のログインをバイパスで{"user":true,"pass":true}を渡し、言いました。