CTF学习（入门）：Bugku--web篇--矛盾

CTF学习（入门）：Bugku–web篇–矛盾

题目位置：http://123.206.87.240:8002/get/index1.php
涉及操作：PHP黑魔法、特殊情况下的=号判定

进入目标网站：

解读代码：
get一个num，
若num不是数字，
出一次num的值，后若num=1
出flag；
若num为数字则不进行任何操作

所以要输出flag，首先要num不是数字，然后又要num=1
这显然是矛盾的。
单纯使num=1或=a结果如下：

这就只能用PHP的一个特性：
对1加一个字符，如“1a”、“1-”，判断该整体是否等于1时，判别式值为True
如“1b==1”，其值会是True

由此我们可以给num任意一个“1+字符”的值

如图给了num等于1b，它就给出了flag：
由此得到flag。

之后可对该判断方式做进一步测试，以进一步熟悉它的性质：

可见123a不是数字且不等于1；123是数字；1.23是数字；1.2aa3不是数字且不等于1；a1a1不是数字且不等于1；1.a23不是数字且等于1

可推测其在做“=1”的判定时，应是取了第一个字符之前的数字的整体，而与1进行比较的。

没了，结束。