Bugku CTF

web
GET
进入环境是一个php代码，用GET方式给what赋值，要求what==flag

得到了flag

计算机
打开环境，是一个计算题和一个输入答案的框子，如图这个加法的结果是151，在输入中发现输入框只能输入一个字符

这里可以按F12，通过左上角小指针定位输入框，然后修改input标签中maxlength值，>=3即可

在答案框输入答案验证即可

得到flag：flag{bef79d16e6359d6e4e6a8763a9cf41d0}

POST
和前面GET那题很像，这里要求的post的请求

通过POST请求发送“what=flag”

得到了flag：flag{afb51a70db237d9b0946be6e8ea991c0}

矛盾
进入环境，同样是一个php代码的问题

$num=$_GET['num'];   	# 以get方式发送一个变量num
if(!is_numeric($num))   # is_numeric判断num的值不能是数字
{
echo $num;
if($num==1)				# 要求num==1
echo 'flag{**********}';# 输出flag
}

这里就可以想到php是弱类型，

得到flag：flag{ea69cf12321b2e00712c7047a7dce7eb}