Bugku 矛盾 解题与学习

最新推荐文章于 2022-11-29 19:17:33 发布
最新推荐文章于 2022-11-29 19:17:33 发布
阅读量700 收藏 2
点赞数 1
分类专栏： buguku 解题与学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42411587/article/details/119494371
版权

WEB

1. 题目来源

  • 矛盾
  • 解题需要1个金币

2. 解题过程

  • 点击场景
    在这里插入图片描述
  • 分析语义能够发现，“矛盾”一词是指，如果需要返回flag的值，则num既需要满足!is_numeric()，又需要==1。
  • 看似是矛盾的、不可能的条件，但是我们知道，==是一种弱类型比较，如果发现两边的类型不同，则首先转换为相同类型再比较，而将字符串转换为数字的方式是取字符串前缀出现的数字，前缀没有数字则为0。
  • 那么我们设num为1n，得到flag为：
    在这里插入图片描述
DTOFF
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku-头等舱&eval&矛盾&变量
Mjj567的博客
11-07 335
打开Burp Suite此处打开终端，运行以下命令（需要java环境）浏览器-》设置-》-》系统-》打开代理服务-》开启在这里记得点一下保存，使用后记得退出代理右键Send to Repeater一下 go。
BUGKU-WEB 矛盾
最新发布
天泽岁月
02-14 696
BUGKU-WEB 矛盾（弱比较或者弱相等）
BugKu-Web-矛盾
weixin_48972359的博客
10-24 484
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
BUGKU---web(基础）{矛盾}
lulu001128的博客
11-29 517
BUGKU---web(基础）{矛盾}解题过程
bugku 矛盾
xiaoqi199915的博客
06-05 180
bugku 矛盾
BugKuCTF(CTF-练习平台)——WEB-矛盾（详细分析）
boboyu1224的博客
12-25 1238
BugKuCTF(CTF-练习平台)——WEB-矛盾（详细分析） 今天有个小伙伴，在做BugKu的CTF中WEB-矛盾那道题时不得理解，现把分析思路和解题的writeup写出来，方便以后查询和跟大家交流，如有不正确的地方 ，还望各位大牛在评论区批评指正。 打开网址http://123.206.87.240:8002/get/index1.php，返回的是如下代码： $num=$_GET['num'...
bugkuctf解题-WEB
05-04
在CTF（Capture The Flag）比赛中，Web安全领域是一个重要的环节，它涵盖了各种网络安全技能，如漏洞挖掘、代码审计、Web应用...通过不断地学习和实践，我们可以不断提升自己的技能，与更多的人交流分享，共同进步。
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
数学解题与学习指导策略
09-29
数学解题与学习指导策略数学解题与学习指导策略数学解题与学习指导策略
高频电子线路学习与解题指导
03-15
高频电子线路 学习与解题指导 答案 高频电子线路 学习与解题指导 答案
逆推法解题学习.pptx
03-03
逆推法解题学习.pptx
Bugku CTF-web5 矛盾（PHP弱类型）
weixin_44023403的博客
04-19 337
前言：最近开始接触bugku，感觉适合新人培养兴趣。自己在学习的时候写个笔记，督促自己多去学习和巩固知识。如果文章和代码有表述不当之处，还请大佬不吝赐教。 Bugku CTF-web5 矛盾知识积累一、解题 知识积累 is_numeric()函数： 判断参数是否为数字的函数 PHP中的两种比较的符号 == 和 === === 恒等计算符，在进行比较的时候，会先判断两种字符串的类型是否相等，再比较数值； == 比较运算符号，在进行比较的时候，会先将字符串类型转化成相同，再比较数值。 注：当涉及到比较数字和
BugkuWEB矛盾
weixin_30825199的博客
03-19 792
题目的意思是GET方式，num不能为数字，但是他的值为1，is_numeric(data)函数是判断data是不是数字返回bool类型 GET方式和POST方式区别 　　HTTP 定义了与服务器交互的不同方法，最基本的方法是 GET 和 POST。 　　GET方式在客户端通过URL提交数据，数据在URL中可以看到，例如在日常中订购服务： 　　http：//www.cnblogs....
Bugku web5 矛盾
weixin_44522540的博客
02-22 414
四、web5 矛盾 $num=$_GET['num']; //获取参数num if(!is_numeric($num))// 如果num不是数字 { echo $num; if($num==1)　　　　//如果num是数字1 echo 'flag{**********}'; //打印flag }     0x01知识点 - is_numeric()函数判断参数是否为数字的函数 很明显题目中要打印出flag,要参数num不是数字，但是要为1，很矛盾 第二个if判断语句
CTF之Bugku 矛盾
weixin_41607190的博客
10-04 267
原理：构造一个playload，使上传的num既不是数字，值也等于一 num=1e0.1
BugKuCTF WEB 矛盾
无限迭代中......
07-07 600
http://123.206.87.240:8002/get/index1.php 题解： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } num既不能是数字字符，但是要等于1 URL http://123.206.87.240:8002/...
bugku矛盾
weixin_63289925的博客
01-08 261
打开题目链接 这题跟Get题很像，但是要读懂里面的内容，它说num不能是数字，同时num等于1的时候就会出现flag，于是想到/？num=1a 来满足它的条件，即可得到flag
全局数组
Sandra_93的博客
10-17 2176
正版writeup 题目代码 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if
bugku 基础解题 一（记录学习过程）
m0_51991743的博客
09-16 2094
bugku 基础解题一（记录学习过程） web–滑稽 滑稽点进去看太难受了，脑袋疼，直接看源代码就可以看到flag web–计算器 要求提交计算结果但是查看源代码，提交结果的数字最大位数是1，于是本来想修改最大长度，因为没用工具，而且看见看见有一个js.code的源代码，就在url后面加上了js/code.js返回页面，得到源代码，成功查看flag。 但其实这题应该还有很多解法，之后学习到了再返回来看、 web–get 查看页面 php代码的意思是： 利用get请求获得变量what，如果变量wha
计算机视觉与深度学习实战-以MATLAB和Python为工具_基于Hough变化的答题卡识别_项目开发案例教程.pdf
04-27
本资源是一份详细的计算机视觉与深度学习实战教程，以MATLAB和Python为主要工具，专注于基于Hough变换的答题卡识别项目开发。随着信息化技术的飞速发展，计算机在答题卡阅卷中的应用已经成为教育行业的主流趋势。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值