BugKu 矛盾解题思路-摩杜云开发者社区

BugKu 矛盾解题思路

rKeEjcARIgc2 2023年12月07日 32 0

网络安全弱类型 php php 弱类型网络安全

参考EE0011前辈的解题思路

php弱类型比较， nmu的值不能为纯数字，且弱比较要等于1。

因为php弱比较：1==1a,成立。

则使用：将变量设为1开头跟上其他字母或字符的值。

结果：/?num=1f

将/?num=1f输入网址后面即可得到flag。

上一篇： bugku ctf Web POST 解题思路下一篇： Bugku CTF Flask_FileUpload 解题思路

最后一次编辑于 2023年12月07日 0

暂无评论

BRp00ZYiWMCb 2023年12月23日 43 0 0 贴图开发语言 php 远程工作远程工作安全安全贴图开发语言 php

DevChat 编程助手：提高编程效率的新利器！

sp7JwLWMrMhH 2023年12月10日 37 0 0 Java php 算法 java DevChat python DevChat php python 算法

20231213matlab问题资料汇总

EHQgR1Njg8Ca 2023年12月19日 53 0 0 matlab html html MATLAB php php

【迅搜01】安装运行并测试XunSearch

ZeXpBSKPLk5O 2023年12月11日 34 0 0 搜索引擎搜索引擎 php 项目测试 php 项目测试

使用 PHPMailer 实现邮件的实时发送

SMFo8eXkBthc 2023年12月10日 34 0 0 html html php php

96年创业者给你的建议

ttOzQgS7km1w 2023年12月12日 28 0 0 Java 程序人生程序人生小马 php java 小马 php

【华为HCIP | 华为数通工程师】IPV4与IPV6 高频题（1）

0uFoArX0C1tP 2023年12月11日 68 0 0 网络安全程序人生华为华为 HCIP notepad++程序人生 HCIP notepad++网络安全

【华为HCIP | 华为数通工程师】IPV4与IPV6 高频题（2）

0uFoArX0C1tP 2023年12月10日 26 0 0 数通工程师网络华为 notepad++网络安全网络华为 notepad++网络安全数通工程师

H7-TOOL发布2.24固件，增加CMSIS-SVD解析，RTOS Trace链表，I2C/SPI从机，CANopen解析等，脱机烧录增S32K1, 敏矽微, 新唐51等

SjplS62NUFLN 2023年12月12日 24 0 0 数据链表数据链表 php php

[极客大挑战 2019]LoveSQL 1

rKeEjcARIgc2 2023年12月07日 14 0 0 服务器服务器运维网络安全数据库 web安全数据库 web安全运维网络安全

使用 PHPMailer 实现邮件的实时发送

SMFo8eXkBthc 2023年12月11日 35 0 0 后端后端 html html php php

应用于Firefox浏览器关于burpsuite的代理问题-详解

rKeEjcARIgc2 2023年12月07日 60 0 0 火狐浏览器火狐浏览器前端网络安全 IP firefox firefox IP 前端网络安全

宝塔 Warning: require(): open_basedir restriction in effect

WCoL3eOK99gf 2023年12月23日 223 0 0 重启 sed sed php php 重启

Linux 查看端口占用情况（超详细）

vtCTwdzOJEsV 2023年12月10日 35 0 0 UDP UDP linux 运维 php 端口号运维 php 端口号 linux

【Qt开发流程】之打印文档

yQAl4kecrO8W 2023年12月23日 33 0 0 开发语言 php #include 开发语言 php Qt qt #include

[极客大挑战 2019]Http 1

rKeEjcARIgc2 2023年12月07日 23 0 0 网络安全 web安全 HTTP 网络 web安全网络协议 http 网络网络协议网络安全

rKeEjcARIgc2

作者其他文章更多

Catf1agCTF-WEB签到

2023-12-09

BUUCTF [CISCN2019 华北赛区 Day2 Web1]Hack World 1(SQL注入之布尔盲注）

2023-12-09

[GXYCTF2019]Ping Ping Ping 1

2023-12-07

[ACTF2020 新生赛]Include 1

2023-12-07

ctf-web-unseping解题思路

2023-12-07

关于中国蚁剑和中国菜刀安装过程中的问题总结和解决方法

2023-12-07

应用于Firefox浏览器关于burpsuite的代理问题-详解

2023-12-07

[极客大挑战 2019]LoveSQL 1

2023-12-07

[极客大挑战 2019]Http 1

2023-12-07

[SUCTF 2019]EasySQL 1

2023-12-07