首页 > 数据库技术 > 详细

南邮 MYSQL

时间:2019-04-04 22:48:48      阅读:190      评论:0      收藏:0      [点我收藏+]

打开题目

技术分享图片

根据提示网址后+robots.txt,并unicode文本编码

技术分享图片

发现有个sql.php文件,所以继续上一步,根据代码尝试id=1023、1024、1025,并不能获得想要结果,联想到数据精度的问题id=1024.1,得到 flag。

既然限制了直接输入1024,说明要查的id很有可能就是1024.intval()将变量转成整数类型,默认是转为10进制.那么我们输入1024.1就行了.intval()会把1024.1变为1024,这样查的时候id=1024,而if ($_GET[id]==1024)的时候1024.1!=1024
---------------------
作者:Tr0y
来源:CSDN
原文:https://blog.csdn.net/qq_30637197/article/details/52956198
版权声明:本文为博主原创文章,转载请附上博文链接!

技术分享图片

---------------------------------------------------------

收获    

  robots.txt

  mysql的精度问题

  url

  intval()将变量转成整数类型

    

 

南邮 MYSQL

原文:https://www.cnblogs.com/islsy/p/10657372.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!