flag{94f5ffea16ef64e0d925fd0bf65a4a5d}
在网址后面加/?num=1!
?num=1%0c %0c是换页键
aflag{69011f84ab3b76fa637eff0f6592bcf3}
弱相等,知道的就做的很快,?num=1a 会自动转成1进行==比对
?num=1|num=1 也可以
flag{052148347eac5ea659bfc4b3dc9c3ddc}
构造一个?num=1[字母,随便写到最后都会被PHP转化成0] 这里利用的是PHP对数字和字符串比较的时候的一个特性,他会试图把字符串转化为数字,所以1XXX转化到最后只剩下了1 构造示例:?num=1awa ; ?num=1u
?num=1axa
flag{ee55c8d822502867c6567db6aa1bddec}
...
评论
tiancaotang 2月前
举报
flag{94f5ffea16ef64e0d925fd0bf65a4a5d}
八一卜kod 2月前
举报
在网址后面加/?num=1!
2945627347 3月前
举报
?num=1%0c %0c是换页键
18811071055 3月前
举报
aflag{69011f84ab3b76fa637eff0f6592bcf3}
whiteHaves 3月前
举报
弱相等,知道的就做的很快,?num=1a 会自动转成1进行==比对
Qichen 3月前
举报
?num=1|num=1 也可以
19026753136 4月前
举报
flag{052148347eac5ea659bfc4b3dc9c3ddc}
Cryflmind 4月前
举报
构造一个?num=1[字母,随便写到最后都会被PHP转化成0] 这里利用的是PHP对数字和字符串比较的时候的一个特性,他会试图把字符串转化为数字,所以1XXX转化到最后只剩下了1 构造示例:?num=1awa ; ?num=1u
orange1205 5月前
举报
?num=1axa
Adoretheall 5月前
举报
flag{ee55c8d822502867c6567db6aa1bddec}