BugKuCTF(CTF-练习平台)——WEB-矛盾

BugKuCTF(CTF-练习平台)——WEB-矛盾_第1张图片

打开网址

BugKuCTF(CTF-练习平台)——WEB-矛盾_第2张图片

查找is_numeric函数

BugKuCTF(CTF-练习平台)——WEB-矛盾_第3张图片

即num既不能是数字字符,但是要等于1

我们可以想到用科学计数法表示数字1,既不是纯数字,其值又等于1

因此,构造payload

num=1*e*0.1

可以得到flag

BugKuCTF(CTF-练习平台)——WEB-矛盾_第4张图片

你可能感兴趣的:(CTF基础练手)