bugku 矛盾既要是1又要不是数字 writeup

打开网站http://120.24.86.145:8002/get/index1.php得到源码如下

$num=$_GET['num'];//GET方式获取参数
if(!is_numeric($num))//is_numeric（）函数是判断是否为数字或者数字字符串
{
echo $num;
if($num==1)//矛盾既要是1又要不是数字
echo 'flag{**********}';
}

num的值由GET得到——URL中传递参数

如果变量$num的值不为数字或数字字符串{

　　　　如果$num的值为1{

　　　　　　输出flag

　　　　　　}

　　}

—— num=1%00(%00为截断符)

　　num=1x(Ｘ还可以是任何字母或者字符串)  php判断字符串以1开头即可判断等值

        num=1e0.1   用科学计数法表示数字1，既不是纯数字，其值又等于1

      等构造方式均可