BugKu Web渗透之矛盾

开启场景,打开网页。发现是一段php代码。

这段代码也很好理解,就是get方式传参num,如果num不是数字类型,那么输出num的值,并且num==1时,输出flag的值。

首先看看is_numeric的意思。

开始我想到了使用科学技术方法。那么1应该时等于0.1E+1,为了严谨,我使用了php编辑测试。

php 复制代码
<?php
    $numm = 0.1E+1;
	echo($numm);
?>

运行后,结果为1

但是我把答案写进去,却没有任何显示。查了下资料,说时1*e*0.1,这个让我很困惑,这个时科学计数吗?

但是的确写进去后,答案出来了。

之后我想着用其他方法,因为他是"=="而不是"===",两个=是弱比较,三个=是全等于。弱比较会自动换类型,所以可以用一个1开头,后面接上字符的方式,这样就自动转换成1,忽略后面的了。

于是我用1ddd去试,的确可以。

我继续放入php文件中去尝试,但是发现并不行。可能是我php版本过新的原因吧。

之后还能用逻辑或运算去解决。num=1||'f',如下图也是可以的。

相关推荐
Andya_net1 天前
网络安全 | 深入了解OAuth 2.0原理
安全·web安全·github
半个西瓜.1 天前
车联网安全:调试接口安全测试.
网络·安全·web安全·网络安全·车载系统
黄焖鸡能干四碗1 天前
网络安全态势报告,网络安全风险评估报告文档
大数据·网络·安全·web安全·信息可视化·需求分析
huangwxiao2 天前
ATT&CK红队评估一
web安全·内网安全·红日靶场
上海云盾安全满满2 天前
支付网站屡遭CC攻击,高防ip能防CC攻击吗
tcp/ip·安全·web安全
东方隐侠安全团队-千里2 天前
第13节 93年高能所被入侵,开启中国网络安全发展进程
网络·安全·web安全
belldeep2 天前
网络安全:SQL 注入:SQLmap
web安全·sql注入·sqlmap
P***25392 天前
免费的Web安全漏洞扫描,工具
安全·web安全
y***54882 天前
免费的Web安全测试工具,可以替代Burp Suite
安全·web安全
2301_780789662 天前
WAF如何应对金融领域的网络威胁和黑客攻击
服务器·网络·安全·web安全·金融