封神台高校专区

WEB-Filte(过滤绕过)

知识储备

include：可以将其他文件调用再该文件执行

str_replace:(A,B,C):C为替换目标将C中的A部分替换为B

is_numeric(A):判断A是否为数字

trim（A）;处理A首尾的空白字符：如空格，\t制表符,\n换行符,\r回车符,\0空字节.\v垂直制表符（\f换页符没有列表中）

做题流程

分析代码发现是一个常规绕过，通过==的弱相等，由于filter中将0下，0，.，e过滤了就考虑采用\f

通过f12的控制台

encodeURLComponent方法将‘\f’转换为URL编码（直接在地址栏中用\f，浏览器只会将当成普通字符），通过传递%0C36也是成功拿到flag

zkaq-NuMeRiC_@2