BugkuCTF-web-矛盾 writeup

绕过is_numeric() //判断参数是否为数字

题目描述

解题思路

打开链接，得到

$num=$_GET['num'];//GET方式得到参数num值
if(!is_numeric($num))//判断num是否为数字，如果不是则输出num的值
{
echo $num;
if($num==1)//如果num==1则输出FLAG
echo 'flag{**********}';
}

num既要是1又要不是数字，这就是矛盾所在
那么晚们可以令num=1xx即可绕过验证，而又使num为1

得到FLAG