CTF-web矛盾

前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。

网址：web-矛盾

1.进入网址可以看到如下代码

2.代码审计

分析得出 ： $num 的值不能是纯数字。

$num=$_GET['num'];  //GET传参
if(!is_numeric($num))	//是否为数字，这里取反
{
echo $num;
if($num==1)		//$num 是否等于1
echo 'flag{**********}';
}

3.构造参数
?num=1-0
?num=1*1
?num=1a
在url中传参，得出答案为:flag{bugku-789-ps-ssdf}