Bugku-urldecode二次編碼繞過

0x00 前言 今日份CTF。 時間 2018年10月25日 題目 0x01 start 1.分析 這是一道代碼審計的題目。 所以先來看看代碼。 <?php if(eregi("hackerDJ",$_GET[id])) { echo(" not allowed! "); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "ha

>>阅读原文<<