[CTFshow]吃瓜杯复现wp

热身

<?php
include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
   
    $num = $_GET['num'];
    if($num==4476){
   
        die("no no no!");
    }
    if(preg_match("/[a-z]|\./i", $num)){
   
        die("no no no!!");
    }
    if(!strpos($num, "0")){
   
        die("no no no!!!");
    }
    if(intval($num,0)===4476){
   
        echo $flag;
    }
}

要求num不是4467，还要求num里面不能有字母和点，还要求不能开头是0
最后，若过了这个intval就给flag
这里主要考察了一个intval的性质

如果 base 是 0，通过检测 var 的格式来决定使用的进制：
1.如果字符串包括了 “0x” (或 “0X”) 的前缀，使用 16 进制 (hex)；否则，
2.如果字符串以 “0” 开始，使用 8 进制(octal)；
3.否则，将使用 10 进制 (decimal)。

明显不能用0x，那么就用八进制绕过第一层，但是开头不能是0
那么就搞一个%20开头就成功绕过了

?num=%20010574

shellme

一打开就是phpinfo界面
一搜flag就出来了🤣