关于php中intval函数的讨论-尧图网站建设

📅 发布时间：2026/6/19 13:16:54

在刷ctfzone平台的一道题目时做到了一道关于intval特性的题目，引发了我的思考

题目是这样的

<?php
//use php5
$number = $_GET['number'];
highlight_file(__FILE__);
if(intval($number) < 2222 && intval($number + 4) > 2226){
echo "success";
system("cat /flag");
}
else{exit();}

这里有个注释//use php5，这里就引起了我的注意

先来说我们要解决几个疑问的点

intval函数我们了解最多的一般是进制的绕过
关于进制绕过这里贴个别的师傅的链接讲的特别好

https://blog.csdn.net/Reme_mber/article/details/124781330

但我们这道题手法是通过科学计数法去绕过

我们传入?number=2221e3

拿到了flag，但是我们为什么要这么传呢

我们把代码拔下来本地测试一下

php7

我们把GET传参的形式修改为直接赋值的形式

<?php
//use php5
$number=2221e3;
echo intval($number);
echo "<br>";
echo intval($number+4);
if(intval($number) < 2222 && intval($number + 4) > 2226){echo "success";system("cat /flag");
}
else{echo"未绕过成功";}