偶然发现CG-CTF上没做的web题里有道/x00，这不就是上次写到的利用/x00截断构造payload吗？

源码贴这：

php源码

条件很清楚，跟上次的php审计大同小异

1）有nctf参数

2）nctf为数字

3）nctf中有‘#biubiubiu’

考虑到上次的截断，这次的payload也很好构造：nctf=1%00%23biubiubiu

flag

#注意，这里的%23是#经过编码的结果，因为url会经过一次解码，#属于特殊字符

知识点 ：ereg()函数的漏洞，遇到ascii码为0的字符自动认为结束，因此%00常用于截断

下面还有种方法：

ereg函数处理数组，直接返回Null,而Null不等于False

strpos()也处理不了数组，直接返回Null

那么payload为 nctf[]=%23biubiubiu即可（数组绕过）

有warning但还是出flag了

数组绕过不愧为居家常备的解题大法啊