simple_php你 攻防世界

审计代码,看到几个关键信息。

可以看到:构建payload 有a,b,两个值。
看哈,
$a==0 and $a 所有字母转成数字的时候换成0 即可满足所有要求。

要求不是数字。是数字就跳出。

还要b>1234
构建payload:/?a=asd$b=1231232aaa

看清楚哦。&是连接符。$这是美元符号ohhh

审计代码,看到几个关键信息。

可以看到:构建payload 有a,b,两个值。
看哈,
$a==0 and $a 所有字母转成数字的时候换成0 即可满足所有要求。

要求不是数字。是数字就跳出。

还要b>1234
构建payload:/?a=asd$b=1231232aaa

看清楚哦。&是连接符。$这是美元符号ohhh