web-矛盾

web-矛盾

bugku的web矛盾~
诶诶诶代码审计嘛用postman丢个num=1给他不就好了

img

emmmm我的flag呢呢呢呢!!???

img

啊看了代码才知道num不能等于数字但是要等于1。。所以在1后面多打几个字符就出来了。。。??黑人问号QAQ基础不牢地动山摇,可能意思就是当他为字符串1时就输出flag,就可以用几个字符加进去让他成为字符串咯?

img

posted @ 2020-04-16 15:47  碎了的冰  阅读(166)  评论(0编辑  收藏  举报