南邮 MYSQL

打开题目

南邮 MYSQL

根据提示网址后+robots.txt,并unicode文本编码

南邮 MYSQL

发现有个sql.php文件,所以继续上一步,根据代码尝试id=1023、1024、1025,并不能获得想要结果,联想到数据精度的问题id=1024.1,得到 flag。

既然限制了直接输入1024,说明要查的id很有可能就是1024.intval()将变量转成整数类型,默认是转为10进制.那么我们输入1024.1就行了.intval()会把1024.1变为1024,这样查的时候id=1024,而if ($_GET[id]==1024)的时候1024.1!=1024
---------------------
作者:Tr0y
来源:CSDN
原文:https://blog.csdn.net/qq_30637197/article/details/52956198
版权声明:本文为博主原创文章,转载请附上博文链接!

南邮 MYSQL

---------------------------------------------------------

收获    

  robots.txt

  mysql的精度问题

  url

  intval()将变量转成整数类型

    

 

上一篇:CefSharp常见问题?


下一篇:如何解决“HttpException (0x80004005): 超过了最大请求长度”问题