BugKuCTF(CTF-練習平臺)——WEB-矛盾

打開網址 查找is_numeric函數 即num既不能是數字字符，但是要等於1 我們可以想到用科學計數法表示數字1，既不是純數字，其值又等於1 因此，構造payload num=1*e*0.1 可以得到flag

>>阅读原文<<