BUU_Web [極客大挑戰 2019]BuyFlag

打開解題網址，題目顯示 buyflag ,找到頁面 buyflag 入口： 頁面跳轉到 pay.php ,抓包，審查源碼： 看到提示，需要以POST 方式提交 money 和 password ，於是構造 payload: 這裏說一下is_numeric() 函數，主要作用是檢測傳入的字符串是否爲數字或者數字字符串，如果是，返回TRUE，否則返回FALSE; 分析：利用 404abc 繞過is_n

>>阅读原文<<