矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 32583
提  示:
描  述:
矛盾
评论
阿宇 2年前

加16进制绕过,比如?num=1a

回复 0

use 2年前

?num=1 or 1

回复 0

CO2xz 2年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 2年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 2年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 2年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 2年前

/?num=1 --+

回复 1

Muzizy 2年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

zzzlu 2年前

后面加num=1ad就行

回复 1

昔年科技 2年前

其实也可以这样写http://114.67.175.224:10876/?num=1%20OR%20num=1

回复 1

WriteUp

image

1 金币

评分(17)

解题动态

kzx300 攻破了该题 22分钟前
zxone 攻破了该题 11小时前
Cwl 攻破了该题 12小时前
ruu 攻破了该题 15小时前
jin6925 攻破了该题 15小时前
KDAtc 攻破了该题 16小时前
WDuod 攻破了该题 17小时前
lxyooom 攻破了该题 18小时前
Berlin 攻破了该题 18小时前
qile 攻破了该题 18小时前
忆博 攻破了该题 1天前
billy856 攻破了该题 1天前
方宏谨 攻破了该题 1天前
xjie 攻破了该题 1天前
limucong 攻破了该题 1天前
18317787713 攻破了该题 1天前
adminxinxh 攻破了该题 1天前
qqqq234 攻破了该题 1天前
qoqvquq 攻破了该题 1天前
wy194959 攻破了该题 1天前
问题反馈