小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

<?php 
show_source(__FILE__); 
include("config.php"); 
[email protected]$_GET['a']; 
[email protected]$_GET['b']; 
if($a==0 and $a){ 
    echo $flag1; 
} 
if(is_numeric($b)){ 
    exit(); 
} 
if($b>1234){ 
    echo $flag2; 
} 
?> 

要求a不等于0并且转换后等于0,那么根据PHP弱类型,a可以等于0a。b大于1234数字又不能是数字,b可以等于12345%00(%00是空字符)。

payload:
        ?a=0a&b=12345%00

大概就这些

说点什么
支持Markdown语法
好耶,沙发还空着ヾ(≧▽≦*)o
Loading...