bugku CTF题

web题

矛盾：

!is_numeric（）函数：

用于检测变量是否为数字或数字字符串

如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE

需要num不为数字字符串或者数字，但num=1;

则，num=1*e0.1或num=1x,x为任意字符

---

web3

查看源代码得

<!--&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&#50;&#97;&#104;&#74;&#75;&#45;&#72;&#83;&#49;&#49;&#73;&#73;&#73;&#125;-->

分析，这是unicode编码，解码得flag

unicode

Unicode（统一码、万国码、单一码）是计算机科学领域里的一项业界标准，包括字符集、编码方案等。Unicode 是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。

Unicode源于一个很简单的想法：将全世界所有的字符包含在一个集合里，计算机只要支持这一个字符集，就能显示所有的字符，再也不会有乱码了

Unicode将所有字符进行分区定义，每个区中有65536（2^{16）个字符，即成为一个平面，目前一共有17个平面，也就是说，整个Unicode字符集的大小为1114112（2}21）个。

最前面的65536个字符位，称为基本平面（缩写BMP），它的码点范围是从0一直到65535写成16进制就是从U+0000到U+FFFF。所有最常见的字符都放在这个平面，这是Unicode最先定义和公布的一个平面。剩下的字符都放在辅助平面（缩写SMP），码点范围从U+010000一直到U+10FFFF，这也是Unicode的编码规则

UTF-8 就是在互联网上使用最广的一种 Unicode 的实现方式，同时也存在UTF-16以及UTF-32

**UTF-8是一种变长的编码方法，字符长度从1个字节到4个字节不等。**越是常用的字符，字节越短，最前面的128个字符，只使用1个字节表示，与ASCII码完全相同。UTF-8与Unicode的关系是：UTF-8是Unicode的实现方式之一。解读 UTF-8 编码非常简单。如果一个字节的第一位是0，则这个字节单独就是一个字符；如果第一位是1，则连续有多少个1，就表示当前字符占用多少个字节

Unicode只是一个符号集，它只规定了符号的二进制代码，并没有规定这个二进制代码应该如何进行存储，简单的讲就是，Unicode为所有字符提供一个唯一的编号，然后UTF-8、UTF-16等只是将字符的Unicode编号编码成相应的二进制代码进行存储或运算，所以相同Unicode编号若用不同的编码方式进行编码，最后会产生不同的二进制代码，这就是有时候文件造成乱码的原因。

变量1

variable 可变变量