数组返回NULL绕过
数组返回NULL绕过
50
http://123.206.87.240:9009/19.php
<?php
$flag = "flag";if (isset (
",
_GET['password'], '--') !== FALSE)
die('Flag: ' . $flag);
else
echo 'Invalid password';
}
?>
1.php不能处理数组
根据 if (strpos ($_GET['password'], '--') !== FALSE)
知道password一定有'--'
开始构造 %2d 但是过不了，
根据题目暗示和php特性
可以传一个数组绕过判断
http://123.206.87.240:9009/19.php?password[]=sad%2d%2d
Flag: flag{ctf-bugku-ad-2131212}
参考 strpos()
strpos() 函数查找字符串在另一字符串中第一次出现的位置。
注释：strpos() 函数对大小写敏感。
