矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 34325
提  示:
描  述:
矛盾
评论
CO2xz 2年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 2年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 2年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 2年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 2年前

/?num=1 --+

回复 1

Muzizy 2年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

zzzlu 2年前

后面加num=1ad就行

回复 1

昔年科技 3年前

其实也可以这样写http://114.67.175.224:10876/?num=1%20OR%20num=1

回复 1

權_ 3年前

http://114.67.175.224:19301/?num=1=1直接获得flag

回复 0

kumuzp 3年前

http://114.67.175.224:16423/?num=1' 直接得到flag

回复 1

WriteUp

image

1 金币

评分(19)

解题动态

DLAM 攻破了该题 1小时前
诚已 攻破了该题 1小时前
余年 攻破了该题 6小时前
WdBG1d 攻破了该题 15小时前
时与迁 攻破了该题 15小时前
mega720 攻破了该题 16小时前
汉堡真的不顶饱 攻破了该题 16小时前
星霜 攻破了该题 20小时前
青忆 攻破了该题 20小时前
MEMORY2077 攻破了该题 1天前
xiaowhao 攻破了该题 1天前
1.5 攻破了该题 1天前
空性 攻破了该题 1天前
龘龖魑魅影03 攻破了该题 1天前
CTF大菜鸡 攻破了该题 1天前
YUEREE 攻破了该题 1天前
fanws 攻破了该题 1天前
羌心 攻破了该题 2天前
烹鱼宴 攻破了该题 2天前
Htttttt 攻破了该题 2天前
问题反馈