本文探讨了一种特殊的PHP脚本，该脚本检查GET参数'password'是否为非数字且大于1336。通过输入特定值如1337并附加非数字字符，可以绕过数字检查并触发flag显示，揭示了安全漏洞。
$temp = $_GET['password'];
is_numeric($temp)?die("no numeric"):NULL;
if($temp>1336){
echo $flag;
is_numeric($temp)?die("no numeric")
需要传入一个 password 的值 不是数字 又得大于 1336
那么我们输入1337
在后面随便加个符号让他构不成数字
?password=1337*
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
