type-juggling

Что делает навык

Skill анализирует уязвимости приведения типов PHP и слабое сравнение (==) для обхода аутентификации, проверок HMAC или токенов. Он применяется, когда в коде используются нестрогие типы, числовая коерсия или сравнение хешей вместо строгих методов.

Когда применять

• Обход логики логина, где пароли или токены сравниваются через == или md5() == md5().
• Эксплуатация магических хешей (начинающихся с 0e и состоящих только из цифр) для совпадения при нестрогом сравнении.
• Обход проверок HMAC, если результат сравнивается нестрогим образом с числом 0 или строкой "0".
• Использование особенностей strcmp с массивами или json_decode для получения NULL или true.

Как работает

1. Определите тип сравнения в коде: если используется == или strcmp, а не === или hash_equals, переходите к анализу.
2. Проверьте версию PHP (5.x/7.x против 8.0+), так как поведение приведения типов (например, 'php' == 0) различается.
3. Для хешей ищите совпадения магических хешей (0e...), где обе стороны интерпретируются как 0.0.
4. Для HMAC подберите входные данные (например, timestamp), дающие хеш, соответствующий паттерну 0e[0-9]+.
5. Используйте массивы или специальные значения (true, []) для вызова NULL при сравнении, если код не проверяет типы строго.

Примеры запросов агенту

Что понадобится

• Доступ к исходному коду или возможность локального воспроизведения поведения PHP (CLI).
• Знание версии PHP на целевом сервере для корректного выбора payload.
• Инструменты для статического анализа кода (поиск ==, != на криптографических выходах).

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.