分析源代码：
第一层：是否为数字，必须不为数字
第二层：是否等于(或者弱等于)1，等于1则出现flag
注意到is_numeric()函数 ，可以使用PHP弱类型比较绕过
相关推荐
江湖浩淼8 小时前
CVE-2021-4034-pwnkit提权Sagittarius_A*11 小时前
【RCELABS】Level 17~18 —— PHP命令执行函数与环境变量注入网络安全零基础教程14 小时前
零基础转行网安，前两个月具体该学什么工具白猫不黑2 天前
Web 应用中“敏感信息泄露“的常见位置？网络安全零基础教程2 天前
网络安全春招面试避坑与复盘指南汉堡包0012 天前
【工具分享】--威胁情报平台大全介一安全2 天前
【SRC】基础思路篇15：JWT安全测试完全指南print_Hyon3 天前
【CTF-WEB-sql注入】使用随波逐流WEB安全工具进行SQLMAP注入云水一下3 天前
零基础玩转bWAPP靶场（二十三）：SQL 注入——存储型（SQLite）白猫不黑3 天前
SQL注入实战：手工注入全流程详解