矛盾WEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: chounana
一血奖励: 1金币
解  决: 27766
提  示:
描  述:
矛盾
评论
zhwen 5月前

PHP 的弱类型比较

回复 0

goodsnack 6月前

弱比较类型题目

回复 0

贝利亚 7月前

在端口号后面写/?num=1,此时没有响应,在后面加任意字符后再按回车就有了

回复 4

网友小鞠 8月前

?num=1abc,is_numeric() 函数的判断存在漏洞。1abc判断为非字符,在判断 if ($num == 1) 中,PHP 会进行隐式类型转换,将字符串 1abc 转换为数字 1(会截取字符串开头连续的数字部分)。从而输入flag

回复 6

kingx3 8月前

/?num=1后加任意字符

回复 2

ZZZZZ1 8月前

?num=1'

回复 0

cuoluoche163com 9月前

1%格式就行。 但是为啥1a也行没看懂,1a不会==1啊。1%,还能说后续接的模糊值,反正也牵强。

回复 0
xianyizi 7月前

php的弱类型比较

回复 0

Jokerz 8月前

1和1a进行弱比较只会比较1后边的a不会比较所以相等,强比较就不行

回复 0

dutest 9月前

为啥?num='1'不行呢

回复 0
xjt1223564154 9月前

同问,菜鸟教程里 "1"==1的弱类型比较的返回值是true,这个靶机里返回的居然是false,为什么?

回复 0

酥酥 9月前

链接后面加上/?num=1,1后面可以加上任何字符,只能是字符,都能得到flag

回复 3

wprobust 9月前

flag{9ecfed3b109e09aaf3822efe0f6cd65b}

回复 0

WriteUp

image

1 金币

评分(15)

解题动态

pendler 攻破了该题 2小时前
XiaoLi0096 攻破了该题 4小时前
xi24 攻破了该题 4小时前
405 攻破了该题 5小时前
blii 攻破了该题 8小时前
mleaf 攻破了该题 10小时前
zhugq 攻破了该题 11小时前
187784 攻破了该题 12小时前
linya 攻破了该题 13小时前
oto90hu 攻破了该题 14小时前
5032894 攻破了该题 15小时前
tanAlger 攻破了该题 15小时前
下辈子一定学会 攻破了该题 15小时前
18275152510 攻破了该题 15小时前
ctf123Li 攻破了该题 16小时前
kingxin 攻破了该题 1天前
batflymejusthunt 攻破了该题 1天前
01407969 攻破了该题 1天前
不知名小咸鱼 攻破了该题 1天前
爱睡觉的鱼 攻破了该题 1天前
问题反馈