web
GET
进入环境是一个php代码,用GET方式给what赋值,要求what==flag
得到了flag
计算机
打开环境,是一个计算题和一个输入答案的框子,如图这个加法的结果是151,在输入中发现输入框只能输入一个字符
这里可以按F12,通过左上角小指针定位输入框,然后修改input标签中maxlength值,>=3即可
在答案框输入答案验证即可
得到flag:flag{bef79d16e6359d6e4e6a8763a9cf41d0}
POST
和前面GET那题很像,这里要求的post的请求
通过POST请求发送“what=flag”
得到了flag:flag{afb51a70db237d9b0946be6e8ea991c0}
矛盾
进入环境,同样是一个php代码的问题
$num=$_GET['num']; # 以get方式发送一个变量num
if(!is_numeric($num)) # is_numeric判断num的值不能是数字
{
echo $num;
if($num==1) # 要求num==1
echo 'flag{**********}';# 输出flag
}
这里就可以想到php是弱类型,
得到flag:flag{ea69cf12321b2e00712c7047a7dce7eb}