CCTF重郵（綠盟）杯_web150

CCTF重郵（綠盟）杯_web150 本題是一個代碼審計題,主要考察點仍是PHP的弱驗證。查看源代碼能夠在底部發現登錄規則。 if(isset($_POST['login'])) { if(isset($_POST['user'])) { if(@strcmp($_POST['user'],$USER))//USER是被隱藏的複雜用戶名 {

>>阅读原文<<