ctfshow php特性

最新推荐文章于 2023-08-01 19:32:59 发布

白塔河冲浪手

最新推荐文章于 2023-08-01 19:32:59 发布

阅读量317

点赞数

分类专栏：暑假第二周作业文章标签： php 开发语言前端

本文链接：https://blog.csdn.net/m0_63253040/article/details/126093314

版权

暑假第二周作业专栏收录该内容

2 篇文章 0 订阅

订阅专栏

web89

 <?php

include("flag.php");
highlight_file(__FILE__);

if(isset($_GET['num'])){
    $num = $_GET['num'];
    if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }
}

有个正则匹配0-9数字，，输出flag的条件是要变量num为整数，直接用数组绕过就行了

web90

 <?php

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}

绕过强等于===