intval()函数如果$base为0则$var中存在字母的话遇到字母就停止读取 但是e这个字母比较特殊，在PHP中会默认当作科学计数法处理。所以为了绕过前面的==4476我们就可以构造 4476e123
payload
4476e123 intval()函数如果$base为0则$var中存在字母的话遇到字母就停止读取 但是e这个字母比较特殊，在PHP中会默认当作科学计数法处理。所以为了绕过前面的==4476我们就可以构造 4476e123
payload
4476e123