客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
题目：
<?php
show_source(__FILE__);
include("config.php"); //文件包含函数
$a=@$_GET['a']; //获取参数a
$b=@$_GET['b']; //获取参数b
if($a==0 and $a){ //第一个判定条件 使构造条件成立
echo $flag1; //满足条件获得第一部分flag
}
if(is_numeric($b)){ //参数b若为数字 则退出，所以参数b不能为数字
exit();
}
if($b>1234){ //第二个判定条件 参数b数值比较要大于1234
echo $flag2; //满足条件获得第二部分flag
}
?>
首先构造满足第一部分的条件：/index.php?a=0 0 or 1
然后构造第二部分条件，关于b的要求：考虑使用数字与字母结合的方式 如12345abc来绕过前面的数字类型判断
获取flag |
2022-07-08
2022-08-17
2022-11-06
2022-08-14
2022-08-18
IBM Engineering Lifecycle Optimization - Publishing 6.0.6, 6.0.6.1, 7.0, 7.0.1,
solegalli/feature-selection-for-machine-learning: Code repository for the online
android/android-ktx: A set of Kotlin extensions for Android app development.
tianli/matlab_offscreen: Matlab offscreen rendering toolbox.
win7系统电脑使用过程中有不少朋友表示遇到过win7系统重装系统初始设置的状况，当出现
これがマストドンだ！ 使い方からインスタンスの作り方まで | 電子書籍とプリントオン
raichen/LinuxServerCodes: Linux高性能服务器编程源码
transitive-bullshit/react-modern-library-boilerplate: Boilerplate for publishing
由于人们消费水平的提高，人们越来越多的追求美的享受，瓷砖美缝就是一种让瓷砖缝隙变
evijit/material-chess-android: An opensource Material Design Chess Game for Andr
请发表评论