1、題目：

2、傳送門：http://119.23.73.3:5001/web6/

3、代碼釋義：

<?phpinclude "flag.php";highlight_file(__FILE__);if (isset($_GET['money'])) {$money=$_GET['money'];if(strlen($money)<=4&&$money>time()&&!is_array($money)){echo $flag;echo "<!--By:daoyuan-->";}else echo "Wrong Answer!";}else echo "Wrong Answer!"; ?>Wrong Answer!

需要$money存在，$money<=4，并且$money>time()，并且$money不是數(shù)組，滿足這個(gè)條件才會(huì)輸出flag

php time()函數(shù)：
返回當(dāng)前時(shí)間的 Unix 時(shí)間戳，并格式化為日期：

<?php $t=time(); echo($t . "<br>"); ?> //輸出：1569251916

這里需要$money>time()–>$money>1569251916；那么，我們只能使用e來(lái)達(dá)到它的要求
4、Payload：

注：關(guān)于e的解釋：
e為10的幾次方，舉例：

<?php echo 9e10 //表示9乘以10的10次方 //結(jié)果：90000000000 ?>

總結(jié)

以上是生活随笔為你收集整理的MOCTF-Web-我想要钱的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。