代码审计-数组返回NULL绕过
Posted gaonuoqi
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了代码审计-数组返回NULL绕过相关的知识，希望对你有一定的参考价值。
<?php $flag = "flag"; if (isset ($_GET[‘password‘])) if (ereg ("^[a-zA-Z0-9]+$", $_GET[‘password‘]) === FALSE) echo ‘You password must be alphanumeric‘; else if (strpos ($_GET[‘password‘], ‘--‘) !== FALSE) die(‘Flag: ‘ . $flag); else echo ‘Invalid password‘; ?>
ereg可以用%00来进行截断
strpos用数组进行截断，返回null
payload
http://123.206.87.240:9009/19.php?password[]=1
PHP是弱语言，对数组比较敏感
Flag: flagctf-bugku-ad-2131212
以上是关于代码审计-数组返回NULL绕过的主要内容，如果未能解决你的问题，请参考以下文章