本文介绍了通过发现ereg函数的截断漏洞来绕过输入限制的过程，并成功利用科学记数法及特殊字符绕过大小写字母和数字的限制，最终通过URL传参的方式获得了题目中的圣杯。
题目地址:http://www.shiyanbar.com/ctf/1805
这是题目的提示，根据社会工程学的方法找到了ereg的漏洞（其实就是百度。。。）
漏洞是ereg函数存在截断漏洞。
这里表示输入的password必须是大小写字母和数字
这句表示password长度要小于8且大小要大于9999999，这不是自我矛盾嘛嘤嘤嘤。
其实这里可以用科学记数法传参，password=1e9就行啦~
这句表示password里面要包含*-*
咦，前面ereg（）不是限定了只能输入字母和数字嘛？
这个时候就要用到ereg（）的截断漏洞了
password=1e9%00*-*传入这个参数就行啦~
页面进行了url编码，所以我们得在url里面传参
http://ctf5.shiyanbar.com/web/more.php?password=1e9%00*-*
然后就得到了圣杯啦~
扫一扫
648
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
