矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 29339
提  示:
描  述:
矛盾
评论
CO2xz 1年前

PHP弱等于,会把类型进行转换再比较,所以1a==1的结果在PHP里面也为ture

回复 2

哥哥 1年前

http://114.67.175.224:12943/?num=1; 获得flag{2d40283cb3efb26f7e87dd32f4a5f73c}

回复 1

z03ctfer 1年前

1ffflag{3d69bfdab153a578756e4867446c42bb}

回复 0

Vermouths 1年前

/?num=1;直接闭合,不用任何的字符串

回复 2

WaltZzzZ 2年前

/?num=1 --+

回复 1

Muzizy 2年前

任务描述中说本题是有矛盾的,那么我们想想为啥会有矛盾,带着疑问我们去查看页面给出的代码if(!is_numeric($num) 如果不是数字类型的传参给num 但是后续让大家匹配的字符是数字1,所以我就尝试传参为?num=1a 发现是可以出现flag值的 只要1后面不是数字就行 最后flag值为flag{3142ee7ddf07c94beae144a3c00d6c87}

回复 7

zzzlu 2年前

后面加num=1ad就行

回复 1

昔年科技 2年前

其实也可以这样写http://114.67.175.224:10876/?num=1%20OR%20num=1

回复 1

權_ 2年前

http://114.67.175.224:19301/?num=1=1直接获得flag

回复 0

kumuzp 2年前

http://114.67.175.224:16423/?num=1' 直接得到flag

回复 1

WriteUp

image

1 金币

评分(16)

解题动态

伊伊意义 攻破了该题 1小时前
gongyy 攻破了该题 2小时前
SurPLus007 攻破了该题 3小时前
gjy 攻破了该题 4小时前
violet06 攻破了该题 4小时前
ADGuang 攻破了该题 4小时前
花辞树223 攻破了该题 5小时前
15561214499 攻破了该题 6小时前
771232546 攻破了该题 14小时前
000000k 攻破了该题 16小时前
英俊的男人 攻破了该题 16小时前
最帅的男人 攻破了该题 17小时前
16673465983 攻破了该题 17小时前
zlx 攻破了该题 17小时前
IlIlIlIllll 攻破了该题 17小时前
Biscuitvv 攻破了该题 18小时前
xxgh 攻破了该题 18小时前
jjijiww 攻破了该题 18小时前
zz0607 攻破了该题 18小时前
朕绝非扇贝 攻破了该题 19小时前
问题反馈