[极客大挑战 2019]BuyFlag

Posted 2021-03-05 tiaopidejun

经典弱比较，比较有意思的是要自己猜测，money比较是用 strcmp   

记录一下strcmp  https://www.cnblogs.com/xhds/p/12312055.html

从源码看不出来，money的比较方法，但是post 100000000  提示 太长了

再随便输几个，都提示钱不够，

利用strcmp特征绕过     money[]=1

哦对，弱比较那里   is_numeric   还可以用 空字符  %00  绕过