/?num=1ox
php的弱类型比较,get
若比较类型 直接num=1a即可解决
php的==是弱类型比较,先将等号两边转换为相同的类型,再判断转换后的值是否相等,所以只要保证输入的字符串转换后是1即可。
1 空格然后输入任意值即可
?num=1%00直接用%00截断就能绕过
http://114.67.175.224:15449/?num=1 or 1=1就可以了
考点:php弱类型比较。 nmu的值不能为纯数字,且弱比较要等于1.因为php若比较:1==1a,成立。则使用:将变量设为1开头跟上其他字母或字符的值。结果:/?num=1f
?num=1f
/?num=1 and 1=1
...
评论
争渡 2年前
举报
/?num=1ox
GH0S7 2年前
举报
php的弱类型比较,get
ho33 2年前
举报
若比较类型 直接num=1a即可解决
布吉岛 2年前
举报
php的==是弱类型比较,先将等号两边转换为相同的类型,再判断转换后的值是否相等,所以只要保证输入的字符串转换后是1即可。
liling 2年前
举报
1 空格然后输入任意值即可
Cplusplus 2年前
举报
?num=1%00直接用%00截断就能绕过
ctf-小子 2年前
举报
http://114.67.175.224:15449/?num=1 or 1=1就可以了
EE0011 2年前
举报
考点:php弱类型比较。 nmu的值不能为纯数字,且弱比较要等于1.因为php若比较:1==1a,成立。则使用:将变量设为1开头跟上其他字母或字符的值。结果:/?num=1f
EE0011 2年前
举报
?num=1f
gjacg 2年前
举报
/?num=1 and 1=1