BugKuCTF(CTF-练习平台)——WEB-矛盾

BugKuCTF(CTF-练习平台)——WEB-矛盾

打开网址

BugKuCTF(CTF-练习平台)——WEB-矛盾

查找is_numeric函数

BugKuCTF(CTF-练习平台)——WEB-矛盾

即num既不能是数字字符,但是要等于1

我们可以想到用科学计数法表示数字1,既不是纯数字,其值又等于1

因此,构造payload

num=1*e*0.1

BugKuCTF(CTF-练习平台)——WEB-矛盾

可以得到flag

BugKuCTF(CTF-练习平台)——WEB-矛盾