Once More

Topic Link http://ctf5.shiyanbar.com/web/more.php 1)源代碼分析 發現 ereg()函數使得password必須是數字或字母同時長度必須是小於8value大於9999999 根據提示使用科學記數法 接着分析發現password中還需要包含特殊字符串  *-*  提示ereg()函數有漏洞可知使用  %00  進行截斷 2）寫出完整的鏈接

>>阅读原文<<