分析源代码：
第一层：是否为数字，必须不为数字
第二层：是否等于(或者弱等于)1，等于1则出现flag
注意到is_numeric()函数 ，可以使用PHP弱类型比较绕过
相关推荐
蒲公英eric17 小时前
DVWA通关全记录：从漏洞复现到安全防御——总结篇kali-Myon20 小时前
分享一个网络安全 AI 工具导航项目 SecSkillsKoi慢热1 天前
DayDayMap学术社区体验：卫星网络测绘专题用下来怎么样蒲公英eric2 天前
从旧接口泄露到 OAuth 保护：DVWA API 模块完整漏洞分析教程云水一下2 天前
零基础玩转bWAPP靶场（六十七）：Cross-Domain Policy File (Flash)白猫不黑3 天前
CTF是什么？从零理解一场攻防竞赛一只鹿鹿鹿3 天前
信息系统网络安全检查表（Word）sbjdhjd3 天前
从“删除后重生”到认证绕过：PHP 常驻内存实验与 Cacti remote_agent 命令执行链路复盘ccino .3 天前
Docker 容器删除卡在 Removal In Progress / Dead 解决