[極客大挑戰 2019]BuyFlag

[極客大挑戰 2019]BuyFlag 題目名字叫buyflag 主頁面沒啥，就是一個簡單的介紹，進入另外一個頁面，發現了獲得flag的要求 隨後查看源代碼，發現了一段代碼 password需要是404，但是類型不能是數字 is_numeric函數對於空字符%00，無論是%00放在前後都可以判斷爲非數值，%20必須放在函數後面 使用bp抓包 將user改爲1，password改爲404%20，傳過

>>阅读原文<<