矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 30548
提  示:
描  述:
矛盾
评论
Lsettings 2年前

1*

回复 0

guoqv 2年前

num=1*1

回复 1

阿宇 2年前

加16进制绕过,比如?num=1a

回复 0

use 2年前

?num=1 or 1

回复 0

CO2xz 2年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 2年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 2年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 2年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 2年前

/?num=1 --+

回复 1

Muzizy 2年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

WriteUp

image

1 金币

评分(16)

解题动态

qth18700737704 攻破了该题 3小时前
Ozzzz 攻破了该题 3小时前
holtanthony8 攻破了该题 4小时前
18755262001 攻破了该题 13小时前
kyzz 攻破了该题 14小时前
yangwen 攻破了该题 14小时前
tschick 攻破了该题 15小时前
LXL295114 攻破了该题 15小时前
向生 攻破了该题 15小时前
nanaqilin 攻破了该题 18小时前
18369735915 攻破了该题 19小时前
暖玉 攻破了该题 21小时前
万树人 攻破了该题 21小时前
GuDv 攻破了该题 1天前
caidog 攻破了该题 1天前
13786238898 攻破了该题 1天前
我是新手* 攻破了该题 1天前
asahiharuhi 攻破了该题 1天前
18774569063 攻破了该题 1天前
泪落青天铸繁星 攻破了该题 1天前
问题反馈