安恒杯——奇怪的恐龙特性

 

打开题目，发现源代码

解读源代码，看到strpos就想到strpos构造数组绕过，

可惜这样做返回的null，依然是!==false

而且发现参数不可以等于A_A，否则跳不出循环，但是get参数又要带有A_A，矛盾

后来发现，php可以将+ . 等符号转成_

所以可以构造A+A或者A.A

而且数组比任何一个数字还要大

最后构造成poc

http://114.55.36.69:8022/?A.A[]=1

F12即可得到flag