【Write up】bugku--科學計數法

一道web題，題目名稱叫做：科學計算法，實際考察的是對PHP代碼的審計： 打開題目鏈接，得到如下代碼： 接下來就是代碼審計了，根據關鍵字flag，可以看到關鍵代碼是在if語句裏面，按順序看吧，首先，要進入if($forgive==="green")而不進入else語句的話，就要滿足條件：變量forgive值爲green，而forgive值是由cookie獲得： 因此，增加名爲cookie key=

>>阅读原文<<