BugKu_web_矛盾

盛赞BugKu平台。
菜鸟记一道简单题
大神请绕过

题目页面

题目页面很明显这是要我们分析代码漏洞。
解析:
在这里插入图片描述
is_numeric() 函数用于检测变量是否为数字或数字字符串。

代码通过GET方式传入了一个num值,并对num值进行了判断筛选:
如果num值不是数字
{
	则输出num值;
	如果num值等于1
	就输出flag
}

这样本题的矛盾我们也就找到了,num的值即要求不是数字,又要在满足num=1的情况下才告诉我flag。我们应该怎么办呢?
本来吧我是这样想的:
使num=“1”
这样不就可以绕过了吗?
可是,结果不对!
这样不能绕过
哭了!!!!

然后去做做实验:
在这里插入图片描述
发现只要字符串以1开头就可以了
在这里插入图片描述后面写一个?num=1flag
就OK

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值