BugkuCTF--矛盾

BugkuCTF–矛盾

查看提示，矛盾，估计是挺矛盾的。

打开看一眼

看代码意思，就是不能是数字但是还得是1才能输出，是挺矛盾的。

$num=$_GET['num'];//GET获取值
 if(!is_numeric($num))//判断num是否为数字，如果不是则输出num的值
 {
 echo $num;
 if($num==1)//如果num=1则输出flag
 echo 'flag{**********}';
 }

我们直接输入1随便加个字母试试。

flag直接出来了…
flag{bugku-789-ps-ssdf}
拿去验证一下

OK！搞定。