弱类型整数大小比较绕过
弱类型整数大小比较绕过
50
http://123.206.87.240:9009/22.php
_GET['password'];
is_numeric(temp>1336){
echo $flag;
1.弱类型漏洞
需要传入一个 password 的值 不是数字 又得大于 1336
所以构造了个1337的16进制 0x539
过不了 于是在后面加了个; 0x539;
flag{bugku_null_numeric}
弱类型整数大小比较绕过
50
http://123.206.87.240:9009/22.php
_GET['password'];
is_numeric(temp>1336){
echo $flag;
需要传入一个 password 的值 不是数字 又得大于 1336
所以构造了个1337的16进制 0x539
过不了 于是在后面加了个; 0x539;
flag{bugku_null_numeric}