simple_php你 攻防世界


审计代码,看到几个关键信息。

可以看到:构建payload 有a,b,两个值。
看哈,
$a==0 and $a 所有字母转成数字的时候换成0 即可满足所有要求。

要求不是数字。是数字就跳出。

还要b>1234
构建payload:/?a=asd$b=1231232aaa

看清楚哦。&是连接符。$这是美元符号ohhh

posted @ 2025-03-30 20:28  欧派派  阅读(24)  评论(0)    收藏  举报