天天看點

Bugkuctf_web5題解wp

考察:①get請求 ②基礎代碼審計

根據頁面中的代碼,可得 num 必須等于 1 而且不能是數字或者數字字元串

Bugkuctf_web5題解wp

is_numeric函數對于空字元%00,不管它是放在哪裡都會判斷為非數值。

是以我們在 num=1後面加上%00 即 /?num=1%00

Bugkuctf_web5題解wp

滿足條件,得到flag

Bugkuctf_web5題解wp

flag{11d642ffa68dc963c5df2e8da435e0e8}

寫wp不易,客官點個贊吧~