BugKuCTF(CTF-练习平台)——WEB-矛盾
打开网址
查找is_numeric函数
即num既不能是数字字符,但是要等于1
我们可以想到用科学计数法表示数字1,既不是纯数字,其值又等于1
因此,构造payload
num=1*e*0.1
可以得到flag
打开网址
查找is_numeric函数
即num既不能是数字字符,但是要等于1
我们可以想到用科学计数法表示数字1,既不是纯数字,其值又等于1
因此,构造payload
num=1*e*0.1
可以得到flag