[云演CTT刷题:ereg

yangzisujin

已于 2022-11-22 11:37:56 修改

阅读量570

点赞数

分类专栏：文档资源 CTF 文章标签：安全经验分享网络安全

于 2022-11-22 11:37:20 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/yangzisujin/article/details/127979642

版权

本文详细介绍了如何利用ereg函数的漏洞，结合科学计数法和%00截断，构造出满足特定条件的密码，从而获取flag。通过分析题目要求和ereg的特性，成功构造出1e9%00*-*作为解决方案，同时解答了关于密码长度的疑问，强调了科学计数法和ereg函数的两个关键注意点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@[云演CTT刷题:ereg
答案：http://d4cbaf38.clsadp.com/?password=1e9%00*-*
在这里插入图片描述
要拿到 flag，需要做到：
1）ereg (“¹+$”, $_GET ['password']) === FALSE 不成立 2）strlen($

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。