弱相等,知道的就做的很快,?num=1a 会自动转成1进行==比对
?num=1|num=1 也可以
flag{052148347eac5ea659bfc4b3dc9c3ddc}
构造一个?num=1[字母,随便写到最后都会被PHP转化成0] 这里利用的是PHP对数字和字符串比较的时候的一个特性,他会试图把字符串转化为数字,所以1XXX转化到最后只剩下了1 构造示例:?num=1awa ; ?num=1u
?num=1axa
flag{ee55c8d822502867c6567db6aa1bddec}
flag{8461087c4a1cad1cd8d943edd4f946a8}
题目考察isnumeric函数绕过,只要在1后面加任意字符都行
flag{48891f5e11dd0caace9de28507e54983}
?num=1a
...
评论
whiteHaves 2月前
举报
弱相等,知道的就做的很快,?num=1a 会自动转成1进行==比对
Qichen 2月前
举报
?num=1|num=1 也可以
19026753136 2月前
举报
flag{052148347eac5ea659bfc4b3dc9c3ddc}
Cryflmind 3月前
举报
构造一个?num=1[字母,随便写到最后都会被PHP转化成0] 这里利用的是PHP对数字和字符串比较的时候的一个特性,他会试图把字符串转化为数字,所以1XXX转化到最后只剩下了1 构造示例:?num=1awa ; ?num=1u
orange1205 3月前
举报
?num=1axa
Adoretheall 3月前
举报
flag{ee55c8d822502867c6567db6aa1bddec}
ほしの) アイ 4月前
举报
flag{8461087c4a1cad1cd8d943edd4f946a8}
guqiyuan 5月前
举报
题目考察isnumeric函数绕过,只要在1后面加任意字符都行
2200130448 6月前
举报
flag{48891f5e11dd0caace9de28507e54983}
luckstar 6月前
举报
?num=1a