Bugku——弱类型整数大小比较绕过

0x00 前言

今日份CTF送上。
2018年10月31日

题目

0x01 Start

$temp = $_GET['password'];
is_numeric($temp)?die("no numeric"):NULL;
if($temp>1336){
echo $flag;

这个就是源码。
简单的分析一下
is_numeric

其实这里就是先判断是不是数字。
然后再判断这个数字是不是大于1336。

这本来是一个矛盾的存在，但是PHP数组有一个缺陷就是大多数的函数都没有办法去判断数组。
so
payload：

http://123.206.87.240:9009/22.php?password[]=1

然后flag就出来了。