分析源代码：
第一层：是否为数字，必须不为数字
第二层：是否等于(或者弱等于)1，等于1则出现flag
注意到is_numeric()函数 ，可以使用PHP弱类型比较绕过
相关推荐
砚凝霜7 小时前
保姆级 | CTF 命令执行 system($_POST[‘a‘])：直接传系统命令拿 flag（对比 eval）是真的小外套14 小时前
网络安全实战第7期：Hydra爆破SSH实战卓豪终端管理16 小时前
终端零信任落地实践：应用控制与权限管理的五层管控体系CCIE-Yasuo20 小时前
网络安全-学习web开发-列表、标签是真的小外套2 天前
网络安全实战第6期：Hydra爆破SSH实战是真的小外套2 天前
网络安全实战第5期：Wireshark抓明文密码学网安的肆伍2 天前
认证机制攻防学习｜PortSwigger Authentication 靶场复现总结（二）：用户名枚举进阶霂鳯2 天前
新手勇闯网络安全 | MySQL基础（四）自由彩虹2 天前
靶场通关16--victim1HackTwoHub2 天前
双通道红队 C2，MCP 接入 AI，全自动渗透实战利器，具备自动提权、进程伪装、无文件上线能力，载荷 AES 加密