评分(17)
解题动态
ycccccc 攻破了该题 3小时前
fengying 攻破了该题 7小时前
mnlsz777 攻破了该题 9小时前
aaaaaa1111 攻破了该题 12小时前
yokoi 攻破了该题 14小时前
wanqudebiao 攻破了该题 15小时前
huopt 攻破了该题 16小时前
薄言. 攻破了该题 16小时前
yz-safer 攻破了该题 16小时前
赵天柱 攻破了该题 17小时前
15955100605 攻破了该题 17小时前
king1. 攻破了该题 18小时前
magehj 攻破了该题 18小时前
SongHL 攻破了该题 18小时前
潮汐11111 攻破了该题 19小时前
rgb 攻破了该题 1天前
hanser 攻破了该题 1天前
KDB 攻破了该题 1天前
蓝莓 攻破了该题 1天前
评论
HK1ng 1年前
举报
传入弱类型，看到有一个is_numeric判断，直接传一个1abc，进行绕过，然后下面是弱类型比较，1abc==1.
zhwen 1年前
举报
PHP 的弱类型比较
goodsnack 1年前
举报
弱比较类型题目
贝利亚 1年前
举报
在端口号后面写/?num=1,此时没有响应,在后面加任意字符后再按回车就有了
网友小鞠 1年前
举报
?num=1abc,is_numeric() 函数的判断存在漏洞。1abc判断为非字符，在判断 if ($num == 1) 中，PHP 会进行隐式类型转换，将字符串 1abc 转换为数字 1（会截取字符串开头连续的数字部分）。从而输入flag
kingx3 1年前
举报
/?num=1后加任意字符
ZZZZZ1 1年前
举报
?num=1'
cuoluoche163com 1年前
举报
1%格式就行。 但是为啥1a也行没看懂，1a不会==1啊。1%，还能说后续接的模糊值，反正也牵强。
xianyizi 1年前
举报
php的弱类型比较
Jokerz 1年前
举报
1和1a进行弱比较只会比较1后边的a不会比较所以相等，强比较就不行
dutest 1年前
举报
为啥？num='1'不行呢
xjt1223564154 1年前
举报
同问，菜鸟教程里 "1"==1的弱类型比较的返回值是true，这个靶机里返回的居然是false，为什么？
酥酥 1年前
举报
链接后面加上/?num=1,1后面可以加上任何字符，只能是字符，都能得到flag