Bugku-CTF之矛盾

Day5

 

 

地址：http://123.206.87.240:8002/get/index1.php

 

 

 

 

 

本题要点： is_numeric函数

 

 

查阅资料

 

 

继续来看题目~

即num既不能是数字字符，但是要等于1

我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1

因此，构造payload

num=1*e*0.1

 

 

这样就得到了flag

 

完成！

 

 

参考资料：

http://www.runoob.com/php/php-is_numeric-function.html

 

转载于:https://www.cnblogs.com/0yst3r-2046/p/10738682.html