练习 22 Web [极客大挑战 2019]BuyFlag

本文主要是介绍练习 22 Web [极客大挑战 2019]BuyFlag，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

php弱类型比较，注意Cookie值，php利用数组赋值进行绕过,科学计数法


== 很明显是弱类型比较，之前的练习题已经遇到过
构造password=404adsffd，后面随便什么字母都行
然后 money=100000000

然后在student这里卡了很久，post里面没有提到，尝试后发现它也不是传参进去然后进行判定的一个值
最后发现是cookie，修改user的值为1后
提示Please input your password!!


输入payload：password=404adsffd&money=100000000
提示 Nember lenth is too long

这里查了一下，可以尝试数组赋值money[]=100000000绕过，也可以使用科学计数法100000000=1e7（本题1e7不够，还要更大的数字）

flag{be5445cf-4070-4d02-865a-4c7138efed6f}

这篇关于练习 22 Web [极客大挑战 2019]BuyFlag的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---