【攻防世界-web】simple_php

1.打开并进入场景发现，界面显示关于php代码

2.分析页面代码

在页面url后输入/index.php查看，发现并没有内容，

再往下看，这里定义了两个变量a和b

a的条件是等于0且为真，也就是用英文字母代替，才能获取flag1

b的条件是不能为纯数字，否则退出，但b要大于1234，才能获得flag2

因此可以在url后怎么写：http://61.147.171.105:58693/?a=ad&b=7894a

获得flag

也可以先求a，出flag1，再求b，出flag2，将1和2合并到一起就是flag值。