打开网站http://120.24.86.145:8002/get/index1.php得到源码如下
$num=$_GET['num'];//GET方式获取参数 if(!is_numeric($num))//is_numeric()函数是判断是否为数字或者数字字符串 { echo $num; if($num==1)//矛盾既要是1又要不是数字 echo 'flag{**********}'; }
num的值由GET得到——URL中传递参数
如果变量$num的值不为数字或数字字符串{
如果$num的值为1{
输出flag
}
}
—— num=1%00(%00为截断符)
num=1x(X还可以是任何字母或者字符串) php判断字符串以1开头即可判断等值
num=1e0.1 用科学计数法表示数字1,既不是纯数字,其值又等于1
等构造方式均可