靶场地址:
https://www.mozhe.cn/bug/detail/bW5QUExIRjVTaGlDYjVSYVRKdTB2QT09bW96aGUmozhe
下载查看源码
0还是可以使用,可以使用16进制绕过
计算54975581388的16进制,为ccccccccc完美避开1-9的数字
于是验证输入 0xccccccccc绕过过滤,php在对比时转换成十进制,可以绕过登录
靶场地址:
https://www.mozhe.cn/bug/detail/bW5QUExIRjVTaGlDYjVSYVRKdTB2QT09bW96aGUmozhe
下载查看源码
0还是可以使用,可以使用16进制绕过
计算54975581388的16进制,为ccccccccc完美避开1-9的数字
于是验证输入 0xccccccccc绕过过滤,php在对比时转换成十进制,可以绕过登录