日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

BugkuCTF-WEB题矛盾

發(fā)布時間:2024/9/27 编程问答 35 豆豆
生活随笔 收集整理的這篇文章主要介紹了 BugkuCTF-WEB题矛盾 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

基礎知識:
is_numeric() 函數(shù)用于檢測變量是否為數(shù)字或數(shù)字字符串。
若指定的變量是數(shù)字和數(shù)字字符串則返回 TRUE,否則返回 FALSE,注意浮點型返回空值,即 FALSE。

PHP一個數(shù)字和一個字符串進行比較或者進行運算時,PHP會把字符串轉換成數(shù)字再進行比較。PHP轉換的規(guī)則的是:若字符串以數(shù)字開頭,則取開頭數(shù)字作為轉換結果,若無則輸出0。 在PHP里,== 會先進行類型轉換,再進行對比,而===會先比較類型,如果類型不同直接返回不相等。

不能是數(shù)字,還得弱等于1,這就用到字符’1qwk’弱等于數(shù)字1這個知識點了,在弱等于的時候,等號兩邊會轉化為同一類型的變量,這里1qwk轉化為數(shù)字后為數(shù)字1,payloadnum=1qwk,得到flag

方法二:

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯,堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結

以上是生活随笔為你收集整理的BugkuCTF-WEB题矛盾的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯,歡迎將生活随笔推薦給好友。