[G1itch_1st]easy_head2.0 – 作者:无名草talent

进入目标网址得：it must come from https://www.penson.com

1.  用hackbar修改referer

得到 ：you must use penson browser

2.  修改User-Agent

得 ：you must speek chinese!!

3.修改Accept-Language

得到：your ip must localhost ! ! !

4.添加localhost用client-ip  （注：这个比较罕见）

得到：

you must satisfy this condition $_POST['a'] > 1 && intval($_POST['a']) == 1
&& !is_numeric($_POST['a'])

intval()函数分析：

https://www.runoob.com/php/php-intval-function.html

大于1但是经过intval()函数要等于1，那就是溢出

is_number()函数分析

该函数用于检测变量是否为数字或数字字符串。而前面加了！就是a必须是字符串

用结束符的URL编码欺骗is_number()函数

http://www.bubuko.com/infodetail-2436631.html

5.改POST值

放一个知识点链接

https://blog.csdn.net/fastergohome/article/details/102514264

来源：freebuf.com 2021-06-22 09:54:39 by: 无名草talent