Postman —— 配置环境变量

这里同样是利用get请求传入一个名为num的参数
但是要求有点意思

这里碰到一个php的库函数

即当num不为数字或者数字字符串才能通过

试探一下
num为1

没反应
输入字符串

这里有回显
想办法绕过
直接让他提前闭合

这里的num为1)
在第一次判断时，1和)组成一个字符串，判断为成功
第二次判断时，判断框被提前闭合有效的只有一个1这时是数字
成功绕过