array_search函数又是弱类型比较，所以我们在c["n"]嵌套的数组再加一个0即可绕过，不让他终止程序，c["n"]数组中没有这个字符串循环里面不可能终止程序，然后得到$key2=2。先从第一部分开始，要让a取整的值大于六百万而且长度不能大于3，我们可以使用科学计数法，比如7e6,结果七百万而且长度刚好为3。最终payload：?a=7e6&b=53724&c={"m":"2023a","n":[[],0]}得出53724符合这个条件，所以?a=7e6&b=53724即可让$key1=1。
版权声明：
本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。
本文网址：https://www.mushiming.com/mjsbk/5479.html