题目地址:http://www.shiyanbar.com/ctf/1805
这是题目的提示,根据社会工程学的方法找到了ereg的漏洞(其实就是百度。。。)
漏洞是ereg函数存在截断漏洞。
这里表示输入的password必须是大小写字母和数字
这句表示password长度要小于8且大小要大于9999999,这不是自我矛盾嘛嘤嘤嘤。
其实这里可以用科学记数法传参,password=1e9就行啦~
这句表示password里面要包含*-*
咦,前面ereg()不是限定了只能输入字母和数字嘛?
这个时候就要用到ereg()的截断漏洞了
password=1e9%00*-*传入这个参数就行啦~
页面进行了url编码,所以我们得在url里面传参
http://ctf5.shiyanbar.com/web/more.php?password=1e9%00*-*
然后就得到了圣杯啦~