bugku web 矛盾

$num=$_GET['num'];
if(!is_numeric($num))
{
echo $num;
if($num==1)
echo 'flag{**********}';
}

首先要判断get得到的数据是不是数字，再判断是否等于1

注意这个php的==不是完全相等而是只比较前面的一部分所以随便加一点构造url

例如http://123.206.87.240:8002/get/index1.php?num=1a

即可得到flag

转载于:https://www.cnblogs.com/fantasquex/p/10404172.html