bugku-矛盾

最新推荐文章于 2024-10-12 20:28:59 发布
最新推荐文章于 2024-10-12 20:28:59 发布
阅读量215 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： bugku题解-web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51775369/article/details/120832175
没有检索到摘要

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

访问地址发现要审计代码

 

 $num=$_GET['num'];            ///get传入一个num参数
if(!is_numeric($num))        ///is_numeric判断参数是否是数字或数字字符串，！表示否定
{
echo $num;                    ///输出num参数
if($num==1)                    ///判断num是否为1
echo 'flag{**********}';    ///如果num是1，则输出flag
}

* num必须不是数字才能引入if，但是又必须等于数字1才能拿到flag

方法一：弱类型绕过

如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行
随便构造了一个‘1admin’，正常绕过

方法二：以想到用科学计数法表示数字1，既不是纯数字，其值又等于1

num=1*e*0.1

方法三：可以使用%00进行截断，且1%00相当于1

方法四：尝试在传参后加上or 1 = 1，使逻辑永远为真

 都可得到flag

 

Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1493
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 602
———————————————————分割线————————————————————
bugku 矛盾
PRCORANGE的博客
04-07 320
题目： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 题目需要使用get方法获取num，函数is_numeric判断参数是否为数字，这就奇怪了，又要num不是数字，又要num=1，这就涉及到php的判断方式。 php是弱类型语言，如下例 <?php $str = "0dff"; if (0 == $str) { echo "true"; }else{ e
bugku矛盾
weixin_63289925的博客
01-08 337
打开题目链接 这题跟Get题很像，但是要读懂里面的内容，它说num不能是数字，同时num等于1的时候就会出现flag，于是想到/？num=1a 来满足它的条件，即可得到flag
bugku——矛盾
吃肉唐僧的博客
09-02 758
打开题目，正如题目所言 num必须不是数字才能引入if，但是又必须等于数字1才能拿到flag 看到了==直接想到了弱类型绕过 如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行 随便构造了一个‘1admin’，正常绕过 拿到flag ...
BugkuCTF-WEB-矛盾
Jaychouzzk
11-15 547
http://123.206.87.240:8002/get/index1.php 方法1.观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造 http://123.206.87.240:8002/get/index1.php?num=1%00 得到flag   方法2.观察题目，应该是使用is_numeric遇到%20截断的漏洞,这里构造   方...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4373
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2208
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
BugKu-Web-矛盾
weixin_48972359的博客
10-24 637
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
BugkuWEB矛盾
weixin_30825199的博客
03-19 838
题目的意思是GET方式，num不能为数字，但是他的值为1，is_numeric(data)函数是判断data是不是数字返回bool类型 GET方式和POST方式区别 　　HTTP 定义了与服务器交互的不同方法，最基本的方法是 GET 和 POST。 　　GET方式在客户端通过URL提交数据，数据在URL中可以看到，例如在日常中订购服务： 　　http：//www.cnblogs....
bugku-web-矛盾
a3uRa的一个窝
08-27 538
$num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 很简单，弱类型嘛，num=1xxxx就可以了
Bugku web5 矛盾
weixin_44522540的博客
02-22 474
四、web5 矛盾 $num=$_GET['num']; //获取参数num if(!is_numeric($num))// 如果num不是数字 { echo $num; if($num==1)　　　　//如果num是数字1 echo 'flag{**********}'; //打印flag }     0x01知识点 - is_numeric()函数判断参数是否为数字的函数 很明显题目中要打印出flag,要参数num不是数字，但是要为1，很矛盾 第二个if判断语句
【bugku】矛盾
最新发布
2301_80871705的博客
10-12 322
先看代码，意思时get方式传入num的值，num的值要为1且不能为数字，显然这是矛盾的，当我们直接使num=1传入时，发现没有反应。所以我们让括号里为真，使num=1+字符 传入。得到flag：flag{60aa248a3d3f7b3722e3f1e81eda61bf}
[Bugku] web-CTF-矛盾
weixin_71053667的博客
08-01 491
2.根据内容得知，get一个num，若num不是数字，出一次num的值，后若num=1出flag；若num为数字则不进行任何操作所以要输出flag，首先要num不是数字，然后又要num=1这显然是矛盾的，对1加一个字符，如“1a”、“1-”，判断该整体是否等于1时，判别式值为Tru如“1b==1”，其值会是True由此我们可以给num任意一个“1+字符”的值。
CTF之Bugku 矛盾
weixin_41607190的博客
10-04 314
原理：构造一个playload，使上传的num既不是数字，值也等于一 num=1e0.1
wp-bugku-矛盾
key_nothing的博客
03-11 286
打开连接得到几行代码 要求num不是数字，并且num等于1. 这道题考察php不会判断两边的表达式类型； （PHP 支持 &gt;（大于），&gt;=（大于等于），（等于），!=（不等于），&lt;（小于），&lt;= (小于等于)。PHP 还支持全等运算符 =（值和类型均相同）和非全等运算符 !（值或者类型不同）。） 所以构造的num值1d（d可以是任意字符） ...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值