矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 25387
提  示:
描  述:
矛盾
评论
阿宇 1年前

加16进制绕过,比如?num=1a

回复 0

use 1年前

?num=1 or 1

回复 0

CO2xz 1年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 1年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 1年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 1年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 1年前

/?num=1 --+

回复 1

Muzizy 1年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

zzzlu 1年前

后面加num=1ad就行

回复 1

昔年科技 1年前

其实也可以这样写http://114.67.175.224:10876/?num=1%20OR%20num=1

回复 1

WriteUp

image

1 金币

评分(14)

解题动态

Yohann 攻破了该题 1小时前
hack6 攻破了该题 17小时前
aqnox 攻破了该题 17小时前
xie333666 攻破了该题 22小时前
11234122 攻破了该题 23小时前
zjhhh 攻破了该题 23小时前
是霍白呀 攻破了该题 1天前
17823597150 攻破了该题 1天前
862864227 攻破了该题 1天前
15690487068 攻破了该题 1天前
1613715611 攻破了该题 1天前
Gsparrow 攻破了该题 1天前
Pr0mlse 攻破了该题 1天前
hadson51 攻破了该题 1天前
doge 攻破了该题 1天前
张伯伦 攻破了该题 1天前
zxfxhysj 攻破了该题 1天前
lordinglord 攻破了该题 1天前
bugkuL303 攻破了该题 1天前
你在说什么啊324 攻破了该题 1天前
问题反馈