考察：①get请求 ②基础代码审计
根据页面中的代码，可得 num 必须等于 1 而且不能是数字或者数字字符串
is_numeric函数对于空字符%00，不管它是放在哪里都会判断为非数值。
所以我们在 num=1后面加上%00 即 /?num=1%00
满足条件，得到flag
flag{11d642ffa68dc963c5df2e8da435e0e8}
写wp不易，客官点个赞吧~
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
