Buy you flag

Buy you flag
打开菜单收到提示
查看源代码，发现注释：

抓包发现cookie中的user=0，根据提示，令user的值为1.
此时提示改变，我们需要正确的输入密码，password不能为数字类型却要与404相等，需要绕过is_numeric()函数。
is_numeric() 判断变量是否为数字或数字字符串，不仅检查10进制，16进制是可以。
is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值，而%20空格字符只能放在数值后。所以，查看函数发现该函数对对于第一个空格字符会跳过空格字符判断，接着后面的判断！
该函数还可能造成sql注入，例如将‘1 or 1’转换为16进制形式，再传参，就可以造成sql注入。
所以可以令password=404%20绕过
接下来是对money参数的判断：
直接令money=10000000，出现提示：

然后就不会了，看其他人的wp，是根据取值和php版本猜测出来比较函数用的是strcmp()：

传入非字符串函数报错但是会return 0，所以即使报错了还是判断两个值相等，可以利用数组传入非字符串，得到flag：