客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
题目：
<?php
show_source(__FILE__);
include("config.php"); //文件包含函数
$a=@$_GET['a']; //获取参数a
$b=@$_GET['b']; //获取参数b
if($a==0 and $a){ //第一个判定条件 使构造条件成立
echo $flag1; //满足条件获得第一部分flag
}
if(is_numeric($b)){ //参数b若为数字 则退出，所以参数b不能为数字
exit();
}
if($b>1234){ //第二个判定条件 参数b数值比较要大于1234
echo $flag2; //满足条件获得第二部分flag
}
?>
首先构造满足第一部分的条件：/index.php?a=0 0 or 1
然后构造第二部分条件，关于b的要求：考虑使用数字与字母结合的方式 如12345abc来绕过前面的数字类型判断
获取flag |
2022-07-18
2022-08-17
2022-11-06
2022-07-29
2022-08-18
MikeMcQuaid/strap:
headcr4sh/node-maven: Maven for Node.js
Realtek Linux/Android Bluetooth Mesh SDK has a buffer overflow vulnerability due
traex/RippleEffect: Implementation of Ripple effect from Material Design for And
Multiple vulnerabilities in the web-based management interface of Cisco Small Bu
csimmonds/procrank_linux: procrank from Android ported to (embedded) Linux
readmeio/markdown: ReadMe's flavored Markdown parser and React-based renderi
【成语名字】不欺暗室 【成语拼音】b qī n sh 【成语释义】欺：欺骗自己;暗室：人家
Oxtay/modulationclassification_matlab: MATLAB files of modulation classification
Adobe InCopy versions 17.2 (and earlier) and 16.4.1 (and earlier) are affected b
请发表评论