假日小挑战，在 https://youke.nali.net/geek. PHP ?w= 后填入参数值，使得页面显示 geek

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1846 天前的主题，其中的信息可能已经有所发展或是发生改变。

标题被自动转大写加空格了，所以正文中重复贴下网址

https://youke.nali.net/geek.php?w=

10 条回复 • 2019-04-06 14:50:51 +08:00

lee199111

2019-04-05 17:27:19 +08:00 via Android

gek-gkke，所以。。

Nathanzheng

2019-04-05 17:30:04 +08:00

zyzhang

2019-04-05 17:30:45 +08:00

qiayue

2019-04-05 17:35:49 +08:00

恭喜 @Nathanzheng @zyzhang 很快就答对

看来应该直接界面上给答对的显示一个恭喜信息来给大家回帖，这样就不用回复正确答案了
太早出现答案，后面的人就不好玩了

WhoCanBeRich

2019-04-05 18:53:09 +08:00

这个是猜出来的吗，还是有什么原理

SingeeKing

2019-04-05 19:06:43 +08:00

@WhoCanBeRich #5 w 长度为 1 直接返回 w ； w 长度为 2 返回 w[0]w[1]w[1]； w 长度为 3 返回 w[0]w[2]w[2]w[1]

geek => w[0]=g, w[2]=e, w[3]=k => w=gke

qiayue

2019-04-05 19:51:38 +08:00

@SingeeKing 给你点赞

@WhoCanBeRich 这个题就是找规律

ywisax

2019-04-05 20:09:17 +08:00

https://youke.nali.net/geek.php?w=%3C\script%3E%3Cscript%3Ealert(1)%3C/script%3E

qiayue

2019-04-05 20:19:00 +08:00

@ywisax 这个没做过滤

WhoCanBeRich

2019-04-06 14:50:51 +08:00

@SingeeKing 原来如此🤣 谢谢

假日小挑战， 在 https://youke.nali.net/geek. PHP ?w= 后填入参数值，使得页面显示 geek