矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 33456
提  示:
描  述:
矛盾
评论
ls666 3年前

代码的意思是num不是纯数字就可以了,所以在地址后加入/?num=1a(a为任意只要不是数字就可以)。

回复 1

chushou 3年前

PHP弱类型判断,字符强制转换为数字,“1a”可以转换成1,即“1a"==1, 但不能有”1a"=1,=是要类型一样才可以相等

回复 0

wymk 3年前

?num=1e+1

回复 1

不会编程的崽 3年前

%0a1%0b

回复 0

n0pass 3年前

代码显示的意思是要传入的num参数既不是数字字符串,又要等于1,根据php特性,使用科学计数法即可

回复 0

xiaoxiao0010 3年前

弱比较类型漏洞

回复 1

2226254 3年前

flag{9991385fa2ab44c98ee2bfbb52198b78}

回复 0

CFF 3年前

flag{47676de24ebdf8059e37382928910217}

回复 0

18932224279 3年前

num=1*1

回复 0

MIMIMI 3年前

num=1=num

回复 0

WriteUp

image

1 金币

评分(19)

解题动态

起舞弄清影 攻破了该题 8小时前
BugKing** 攻破了该题 9小时前
趣儿 攻破了该题 12小时前
@starry 攻破了该题 15小时前
CHANGAN 攻破了该题 16小时前
TvTI 攻破了该题 16小时前
ddddddwj 攻破了该题 16小时前
rzwk 攻破了该题 16小时前
YuanBao 攻破了该题 17小时前
wuxvzifu 攻破了该题 18小时前
mrcfromsx 攻破了该题 18小时前
SeraphinaTi 攻破了该题 22小时前
aaaaaaaaaccc 攻破了该题 22小时前
xinghewulei 攻破了该题 1天前
楣辛 攻破了该题 1天前
KENING 攻破了该题 1天前
种满鲜花给你 攻破了该题 1天前
炘璘 攻破了该题 1天前
月意 攻破了该题 1天前
konbu 攻破了该题 1天前
问题反馈