bugkuCTF解题记录——矛盾、WEB3

矛盾

打开网站http://120.24.86.145:8002/get/index1.php得到源码如下

$num=$_GET['num'];//GET方式获取参数
if(!is_numeric($num))//is_numeric（）函数是判断是否为数字或者数字字符串
{
echo $num;
if($num==1)//矛盾既要是1又要不是数字
echo 'flag{**********}';
}

构造num=1X Ｘ还可以是任何字母或者字符串，构造ｕｒｌ:http://120.24.86.145:8002/get/index1.php?num=1xx

得到flag

$num=$_GET['num'];
if(!is_numeric($num))
{
echo $num;
if($num==1)
echo 'flag{**********}';
}
1xxflag{bugku-789-ps-ssdf}

WEB3

链接：http://120.24.86.145:8002/web3/

打开发现一直弹窗

bugkuCTF解题记录——矛盾、WEB3

不管了F12直接看源码

bugkuCTF解题记录——矛盾、WEB3

红色框框里面的东西好熟悉（其实就是html特殊编码）不管了直接百度(不过你得分段不然有长度限制)就得到了flag。