评分(19)
解题动态
Julian10 攻破了该题 29分钟前
int32 攻破了该题 1小时前
xiaobaphage 攻破了该题 2小时前
cqz909 攻破了该题 3小时前
ZhouLike 攻破了该题 4小时前
阿卿 攻破了该题 4小时前
DAMNFEDS联邦探员 攻破了该题 5小时前
win 攻破了该题 14小时前
快乐无限队 攻破了该题 14小时前
Su7 攻破了该题 15小时前
gwq6636 攻破了该题 16小时前
130 攻破了该题 17小时前
爨茜 攻破了该题 17小时前
sssssssssss 攻破了该题 18小时前
577 攻破了该题 19小时前
lingji 攻破了该题 20小时前
SSNGraz1er 攻破了该题 21小时前
一天zhang 攻破了该题 22小时前
lin0001 攻破了该题 1天前
评论
nxdlg 6月前
举报
num=1e
detian1234 6月前
举报
用?num=1a就能绕过is_numeric()判断，同时因为字符串开头的数字会被解析，满足==1的条件，成功拿到 flag
bluerains 6月前
举报
松散比较
xiaomenghua 6月前
举报
https://xiaomenghua.top/2026/04/06/bugku-%E7%9F%9B%E7%9B%BE/觉得有用的话就点个赞叭
rimet 6月前
举报
题目坏了？打开是get那题
出题人我会一直让你等着 7月前
举报
这个用bp抓包能解吗
小许同学 7月前
举报
可以，但是稍微麻烦一点，还要换软件，实际就是发一个get请求
叶澜 7月前
举报
http://171.80.2.169:15234/?num=1' 或者：http://171.80.2.169:15234/?num=1''
19153693078 8月前
举报
判断是否是数字型，不是则进入下一步，然后判断是否等于1，判断合格，输入/?num=1ooo，满足条件成立，输出flag{******}
delbk 10月前
举报
http://171.80.2.169:11308/?num=1abc 替换成自己的IP端口
729886 10月前
举报
flag{*****}