ctfshow-web入门-php特性（web100-web103）is_numeric 函数绕过
在ctfshow-web入门-php特性（web100-web103）中，涉及到is_numeric函数的问题，这个函数用于检查变量是否是数字或数字字符串。
问题描述：
有一个网页，它使用is_numeric函数来检查用户输入是否为数字，然后将其加1并显示结果。
解决方案：
要绕过这个检查，你可以使用以下几种方法：
- 使用数字字符串：输入类似
'123'的字符串，它将被视为数字，但在显示时会被解析为字符串。 - 使用十六进制数：输入类似
0x123的十六进制数，它会被is_numeric认为是数字。 - 使用科学计数法：输入类似
1e3的科学计数法表示的数字，也会被is_numeric认为是数字。 - 使用浮点数：输入类似
1.23的浮点数，虽然它本身不是整数，但is_numeric会认为它是数字。 - 使用特殊字符：输入类似
123abc的字符串，虽然它包含字母，但is_numeric会检查开头的数字。 - 使用布尔值：输入类似
true的布尔值（在PHP中为1），它会被is_numeric认为是数字。 - 使用空值：输入
null或不输入任何值，它们都不是数字，但可能会被网页处理为默认值。
具体的代码示例取决于后端的PHP代码实现，但上述提到的方法可以用于绕过大多数基于is_numeric的安全性检查。
评论已关闭