矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 30173
提  示:
描  述:
矛盾
评论
阿宇 2年前

加16进制绕过,比如?num=1a

回复 0

use 2年前

?num=1 or 1

回复 0

CO2xz 2年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 2年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 2年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 2年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 2年前

/?num=1 --+

回复 1

Muzizy 2年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

zzzlu 2年前

后面加num=1ad就行

回复 1

昔年科技 2年前

其实也可以这样写http://114.67.175.224:10876/?num=1%20OR%20num=1

回复 1

WriteUp

image

1 金币

评分(16)

解题动态

妙龄 攻破了该题 12小时前
Rencj 攻破了该题 13小时前
zyl@zzz 攻破了该题 14小时前
651745418 攻破了该题 15小时前
大道立千仞 攻破了该题 17小时前
Teraly 攻破了该题 17小时前
大奇 攻破了该题 21小时前
落梅雨 攻破了该题 21小时前
神逆流·神里绫华 攻破了该题 21小时前
123yjq 攻破了该题 21小时前
AzKanna 攻破了该题 22小时前
v1ncent 攻破了该题 22小时前
peace11 攻破了该题 23小时前
uinabc 攻破了该题 1天前
玄猫 攻破了该题 1天前
不讲5的了呢 攻破了该题 1天前
frozenfish0x 攻破了该题 1天前
secicicici 攻破了该题 1天前
小鱼板板 攻破了该题 1天前
z2l1 攻破了该题 1天前
问题反馈