评分(18)
解题动态
Jeery 攻破了该题 37分钟前
耶时候搜索 攻破了该题 6小时前
zhr985211 攻破了该题 7小时前
suming2026 攻破了该题 9小时前
Dxmax 攻破了该题 9小时前
布蕾脆脆奶芙 攻破了该题 10小时前
猪猪侠83 攻破了该题 11小时前
仙尊爱挖机 攻破了该题 12小时前
GioGio 攻破了该题 13小时前
TT_TT 攻破了该题 14小时前
xxxx8877 攻破了该题 14小时前
admin123413 攻破了该题 14小时前
Bubble666 攻破了该题 15小时前
Ray66666666 攻破了该题 16小时前
进无止境 攻破了该题 16小时前
chzxcvbnm 攻破了该题 19小时前
鱼鱼 攻破了该题 21小时前
TohsakaRin 攻破了该题 1天前
ynkg004 攻破了该题 1天前
评论
筱闻 1月前
举报
flag{********}
sadmin 2月前
举报
flag{********}
b2026tf 3月前
举报
条件要求： is_numeric($num) 必须为 false（不能是纯数字） 同时 $num == 1 必须为 true（弱比较等于 1）PHP 弱比较 == 规则： 字符串 和 数字比较时，会自动提取开头的数字，剩下的丢弃 '1abc' == 1 → true '1test' == 1 → true 同时： is_numeric('1abc') → false（完美满足条件）
nxdlg 4月前
举报
num=1e
detian1234 4月前
举报
用?num=1a就能绕过is_numeric()判断，同时因为字符串开头的数字会被解析，满足==1的条件，成功拿到 flag
bluerains 4月前
举报
松散比较
xiaomenghua 4月前
举报
https://xiaomenghua.top/2026/04/06/bugku-%E7%9F%9B%E7%9B%BE/觉得有用的话就点个赞叭
rimet 4月前
举报
题目坏了？打开是get那题
出题人我会一直让你等着 5月前
举报
这个用bp抓包能解吗
小许同学 5月前
举报
可以，但是稍微麻烦一点，还要换软件，实际就是发一个get请求
叶澜 5月前
举报
http://171.80.2.169:15234/?num=1' 或者：http://171.80.2.169:15234/?num=1''