评分(14)
解题动态
qweQWERT 攻破了该题 2小时前
RedCr0w 攻破了该题 6小时前
是小新呀 攻破了该题 15小时前
3344358629 攻破了该题 16小时前
140228 攻破了该题 18小时前
harr 攻破了该题 18小时前
daidai0204 攻破了该题 18小时前
xingqiribushangfatiao 攻破了该题 19小时前
HASD 攻破了该题 19小时前
19832606136 攻破了该题 20小时前
Lrsen7l 攻破了该题 20小时前
whyzzyy 攻破了该题 23小时前
ct1640 攻破了该题 23小时前
kfdwty 攻破了该题 23小时前
admin025 攻破了该题 1天前
liuliuliu666 攻破了该题 1天前
18903612039 攻破了该题 1天前
10250333838 攻破了该题 1天前
z791458703 攻破了该题 1天前
评论
RedCr0w 6小时前
举报
php弱类型比较，get传入num=1a即可，1a过第一个判断，第二个判断会强制转换1a为1进行比较。
HK1ng 4天前
举报
传入弱类型，看到有一个is_numeric判断，直接传一个1abc，进行绕过，然后下面是弱类型比较，1abc==1.
zhwen 4天前
举报
PHP 的弱类型比较
goodsnack 16天前
举报
弱比较类型题目
贝利亚 2月前
举报
在端口号后面写/?num=1,此时没有响应,在后面加任意字符后再按回车就有了
网友小鞠 2月前
举报
?num=1abc,is_numeric() 函数的判断存在漏洞。1abc判断为非字符，在判断 if ($num == 1) 中，PHP 会进行隐式类型转换，将字符串 1abc 转换为数字 1（会截取字符串开头连续的数字部分）。从而输入flag
kingx3 3月前
举报
/?num=1后加任意字符
ZZZZZ1 3月前
举报
?num=1'
cuoluoche163com 3月前
举报
1%格式就行。 但是为啥1a也行没看懂，1a不会==1啊。1%，还能说后续接的模糊值，反正也牵强。
xianxianyizier 1月前
举报
php的弱类型比较
Jokerz 3月前
举报
1和1a进行弱比较只会比较1后边的a不会比较所以相等，强比较就不行
dutest 3月前
举报
为啥？num='1'不行呢
xjt1223564154 3月前
举报
同问，菜鸟教程里 "1"==1的弱类型比较的返回值是true，这个靶机里返回的居然是false，为什么？