BugKuCTF(CTF-练习平台)——WEB-矛盾

最新推荐文章于 2025-04-06 17:38:34 发布
最新推荐文章于 2025-04-06 17:38:34 发布
阅读量1.3w 收藏 3
点赞数 1
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_40980391/article/details/79371861
版权

打开网址

查找is_numeric函数

即num既不能是数字字符，但是要等于1

我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1

因此，构造payload

num=1*e*0.1

可以得到flag

BugkuCTF-WEB-矛盾
Jaychouzzk
11-15 534
http://123.206.87.240:8002/get/index1.php 方法1.观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造 http://123.206.87.240:8002/get/index1.php?num=1%00 得到flag   方法2.观察题目，应该是使用is_numeric遇到%20截断的漏洞,这里构造   方...
BugKuCTF(CTF-练习平台)——WEB-SQL注入1
Ifish的博客
03-10 2043
%00截断 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,database()%23 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,hash%20fro%00m%20sql3.key%23 KEY{c3d3c17b4ca7...
WEB_矛盾
weixin_30868855的博客
02-09 152
题目链接：http://123.206.87.240:8002/get/index1.php 题解： 打开题目，看题目信息，本题首先要弄清楚is_numeric() 函数的作用 作用如下图： 即想要输出flag，num既不能是数字字符，不能为数1，但是只要是1开头的字母数字字符串 或者 值为1的其他表示方法即可； 因此，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等...
Bugku WEB 网站被黑（超详细题解 WP）
最新发布
2301_81212117的博客
04-06 759
1、dirsearch扫描；2、burp抓包；3、修改请求头；4、添加payload，密码爆破；5、登录得到flag
WEB-矛盾
Y4tacker的博客
07-25 7308
题目的意思是num不是数字但是num=1,我们看看这个函数 而且php是一个弱类型的语言 ==表示的是等于 ，只要数值等于就可以了，类型无所谓的 可以验证一下没问题
矛盾（WEB）
WYJ____的博客
08-03 305
首先他需要我们用GET方法传递num参数的值，然后用is_numeric函数来判断num是否为数字，若num等于1，则打印出flag 这里涉及到两个知识点： is_numeric函数 is_numeric函数用来判断传入的参数是否为数值，若是数值则返还1，若不是则返还0 这里我们可以看到，要想得到flag，必须进入这个if代码块里面。所以我们给num的赋值不能是数值 php的...
bugku ctf 矛盾
西部壮仔的博客
06-25 328
从这段代码可以看出，这道题是用get传参，，从这段php代码中能够读出判断获取的是否是数字，然后获取值是否为1，百度了一下php判断字符串以1开头即可判断等值，于是构造num=1，ox表示拼接字符串，即可获取flag 在url上加入num=1xx就可以输出flag ...
BugKuCTF(CTF-练习平台)——WEB-计算题
Ifish的博客
02-25 1146
打开网址 发现只可以填写一位数 修改maxlength 即得flag
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6937
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
2021 BugKu CTF AWD排位赛真题解析
BugKu 2021 CTF AWD排位赛真题涵盖了信息安全领域中一项重要的技能竞技——Capture The Flag（CTF）的高级竞赛部分，即AWD（Attack With Defense，攻防对抗）模式。该模式特别强调攻防兼备的技能，要求参赛者在进行...
CTF比赛 Reverse 逆向方向：入门规划精讲
qq_62564422的博客
01-27 2653
逆向工程是一个持续学习的过程，初学者应该保持耐心，不断练习和学习。随着经验的积累，你将能够解决更复杂的挑战，并在CTF比赛中取得更好的成绩。记住，每个成功的逆向CTFer都是从基础开始的，所以不要害怕挑战自己！希望这篇文章能帮助你在CTF逆向方向上取得进展！免责声明本博客中的信息仅供参考之用，不构成任何专业建议。未经我明确书面同意，任何个人或组织不得复制、修改、传播或以其他方式使用我的原创内容。本博客可能包含指向第三方网站的链接。这些链接仅供方便之用，不代表我对其内容负责或认可。
BugkuCTF 矛盾
鱼的博客
01-20 327
is_numeric，一个函数，判断后面这个num变量是否为数字或数字字符串。 前面有一个!非，意思是num不是数字，但num的值为1。 矛盾就在这里。 num的值为一个数学表达式，为1。 还没有想到。 我用的其他方法，php是一种弱类型的语言，直接构造num=1x。 flag{bugku-789-ps-ssdf} ...
bugku 矛盾
xiaoqi199915的博客
06-05 228
bugku 矛盾
bugku矛盾
weixin_63289925的博客
01-08 329
打开题目链接 这题跟Get题很像，但是要读懂里面的内容，它说num不能是数字，同时num等于1的时候就会出现flag，于是想到/？num=1a 来满足它的条件，即可得到flag
【BugkuCTF】Web--矛盾
VZZmieshenquan的博客
02-07 413
Description: http://123.206.87.240:8002/get/index1.php Solution: 这题就考php的 == 不会检查条件式的表达式类型 Flag: flag{bugku-789-ps-ssdf}
Bugku：web矛盾
qq_26961571的博客
04-29 612
继续web学习，打开网址链接。 最开心的事情莫过于直接看到PHP代码因为不用去抓？ 可以看到意思是num不是numeric并且num需要等于1的时候才会展示出flag，这就是题目矛盾的来源。 所以要怎么样才能用get的方式直接输入1而不是1这个数字呢？ 竟然有很多鸡贼方法！！！！！！！！ 比如： 这个网上所谓的科学计数法，可是想不通...
CTF-web矛盾
三天不打上房揭瓦的博客
08-23 379
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web-矛盾 1.进入网址可以看到如下代码 2.代码审计 分析得出 ： $num 的值不能是纯数字。 $num=$_GET['num']; //GET传参 if(!is_numeric($num)) //是否为数字，这里取反 { echo $num; if($num==1) //$num 是否等于1 echo 'flag{**********}'; } 3.构造参数 ?num=1-0 ?num=1*1 ?
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值