# 1. 解题过程

点击 menu 进到 payflag 页面:

F12 看到代码

	<!--
	~~~post money and password~~~
	if (isset($_POST['password'])) {
	$password = $_POST['password'];
	if (is_numeric($password)) {
	echo "password can't be number</br>";
	}elseif ($password == 404) {
	echo "Password Right!</br>";
	}
	}
	-->

那么直接 post 提交 password 就行了。弱比较就 404aa。

把 cookie 中的 user 改为 1 ，就是 Cuit's students 了。

之后用科学计数法，来购买 flag。绕过长度限制。

# 2. 知识补充

php 的科学计数法，格式