攻防世界 web simple_php

打开就是php代码，分析php代码

<?php
show_source(__FILE__);
include("config.php");
$a=@$_GET['a'];
$b=@$_GET['b'];
if($a==0 and $a){
    echo $flag1;
}
if(is_numeric($b)){
    exit();
}
if($b>1234){
    echo $flag2;
}
?> 

flag由两部分组成，flag1和flag2；

如果a为0且a存在，输出flag1；

如果b是纯数字，则停止；如果b的值比1234大时，输出flag2。

所以要构造a和b的值，分析代码后可知

a为任意字母即可，b不能是纯数字所以b是数字和字母组成且前面的数字要大于1234

我在url里构造了：

http://111.200.241.244:58862/?a=qwe&b=1235asd

即可得到flag。