bugku平台WEB题解(一)

1.

bugku平台WEB题解(一)

 bugku平台WEB题解(一)

提示:有输入验证且只允许一位输入的限制条件

解题方法:

a)      修改最大长度;

b)     寻找判断处的条件;

bugku平台WEB题解(一)

 bugku平台WEB题解(一)

 

2.

bugku平台WEB题解(一)bugku平台WEB题解(一)

以GET方式获取参数

is_numeric()函数是判断是否为数字或者数字字符串

所以不能是数字或者数字字符串,但是下面$num == 1,要求为数字1

所以构造1+任意字符 比如1awd

bugku平台WEB题解(一)

补充:

  1. 弱类型语言与强类型语言:

    强类型:指任何变量在使用的时候必须要指定这个变量的类型,而且在程序的运行过程中这个变量只能存储这个类型的数据。因此,对于强类型语言,一个变量不经过强制转换,它永远是这个数据类型,不允许隐式的类型转换。常见的有C++,Pyton、Java等。

    弱类型则是与强类型定义相反。常见:PHP、VB。

  2. PHP中 “== ” 与 “=== ”的区别:

?  “ == ”:只是检测左右两边的值是否相等。在1w232 == 1中,1w232被强制转换成了整型1,则两者相等。

?  “=== ”:操作符除了检测左右两边的值是否相等外,还检测他们的类型是否相等。

参照:

PHP的比较运算符:https://www.php.net/manual/zh/language.operators.comparison.php

PHP的类型比较表:https://www.php.net/manual/zh/types.comparisons.php

 

3.

bugku平台WEB题解(一)

 bugku平台WEB题解(一)

 4.

bugku平台WEB题解(一)

bugku平台WEB题解(一)

bugku平台WEB题解(一)

bugku平台WEB题解(一)

参照:

http://fairysoftware.com/post_content_type.html

 

5.

bugku平台WEB题解(一)

直接查看源代码即可

 

6.

bugku平台WEB题解(一)

网页不停闪烁

 bugku平台WEB题解(一)

 多次抓包

bugku平台WEB题解(一)

 

7.

bugku平台WEB题解(一)

查看源代码,发现底部一串Unicode编码,解码即可http://tool.chinaz.com/tools/unicode.aspx

<!-- &#102;&#108;&#97;&#103;&#123;&#56;&#97;&#48;&#49;&#49;&#50;&#56;&#49;&#54;&#53;&#50;&#51;&#51;&#57;&#51;&#97;&#56;&#50;&#97;&#99;&#49;&#99;&#99;&#99;&#99;&#55;&#98;&#53;&#101;&#52;&#100;&#97;&#125; -->

bugku平台WEB题解(一)

 

8.

bugku平台WEB题解(一)

 bugku平台WEB题解(一)

bugku平台WEB题解(一)

参照:

https://blog.csdn.net/qq_38603541/article/details/85106740

https://blog.csdn.net/weixin_43578492/article/details/94844543

https://shentuzhigang.blog.csdn.net/article/details/95034922

 

bugku平台WEB题解(一)

上一篇:webpack(11)配置文件分离为开发配置、生成配置和基础配置


下一篇:HTML基本语法