南邮 MYSQL

打开题目

根据提示网址后+robots.txt,并unicode文本编码

发现有个sql.php文件，所以继续上一步，根据代码尝试id=1023、1024、1025，并不能获得想要结果，联想到数据精度的问题id=1024.1，得到 flag。

既然限制了直接输入1024,说明要查的id很有可能就是1024.intval()将变量转成整数类型,默认是转为10进制.那么我们输入1024.1就行了.intval()会把1024.1变为1024,这样查的时候id=1024,而if ($_GET[id]==1024)的时候1024.1!=1024
---------------------
作者：Tr0y
来源：CSDN
原文：https://blog.csdn.net/qq_30637197/article/details/52956198
版权声明：本文为博主原创文章，转载请附上博文链接！

---------------------------------------------------------

收获    

　　robots.txt

　　mysql的精度问题

　　url

　　intval()将变量转成整数类型

　　　　

 

转载于:https://www.cnblogs.com/islsy/p/10657372.html