ctfbugku 之web

5:矛盾

原题链接:http://120.24.86.145:8002/get/index1.php

ctfbugku 之web_第1张图片


题目要求我们GET一个is_numeric()不是数字而又==1

所以我们可以将1用科学计数法改为1*e*0.1构造一个简单的 payload.

ctfbugku 之web_第2张图片

即得到flag

(这一题做的时候我查了一下is_numeric函数和了解了一下科学计数法)

6:WEB3

原题链接:http://120.24.86.145:8002/web3/

ctfbugku 之web_第3张图片


点击确定,然后终止,接着查看源文件
ctfbugku 之web_第4张图片

发现底下有一串编码;

注:&#后接十进制数字 &#x后面接十六进制数字

然后拖入解码器就能得到flag

ctfbugku 之web_第5张图片

你可能感兴趣的:(ctfbugku 之web)