考察:①get請求 ②基礎代碼審計
根據頁面中的代碼,可得 num 必須等于 1 而且不能是數字或者數字字元串
is_numeric函數對于空字元%00,不管它是放在哪裡都會判斷為非數值。
是以我們在 num=1後面加上%00 即 /?num=1%00
滿足條件,得到flag
flag{11d642ffa68dc963c5df2e8da435e0e8}
寫wp不易,客官點個贊吧~
考察:①get請求 ②基礎代碼審計
根據頁面中的代碼,可得 num 必須等于 1 而且不能是數字或者數字字元串
is_numeric函數對于空字元%00,不管它是放在哪裡都會判斷為非數值。
是以我們在 num=1後面加上%00 即 /?num=1%00
滿足條件,得到flag
flag{11d642ffa68dc963c5df2e8da435e0e8}
寫wp不易,客官點個贊吧~