实验吧-Once More

最新推荐文章于 2020-12-19 21:44:41 发布

原创最新推荐文章于 2020-12-19 21:44:41 发布 · 305 阅读

0 ·

CC 4.0 BY-SA版权

本文详细解析了CTF比赛中的OnceMore挑战题目，通过审计PHP源码，揭示了密码验证逻辑漏洞，利用科学计数法和%00截断技巧成功获取flag。关键在于理解正则表达式和字符串处理函数的误判条件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Once More

原题链接

http://ctf5.shiyanbar.com/web/more.php

分析

审计源码

<?php
if (isset ($_GET['password'])) {
    if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
    {
        echo '<p>You password must be alphanumeric</p>';
    }
    else if (strlen($_GET['password']) < 8 && $_GET['password'] > 9999999)
    {
        if (strpos ($_GET['password'], '*-*') !== FALSE)
        {
            die('Flag: ' . $flag);
        }
        else
        {
            echo('<p>*-* have not been found</p>');
        }
    }
    else
    {
        echo '<p>Invalid password</p>';
    }
}
?>

password有几个要求