Bugku - 代码审计 | urldecode二次编码绕过

正则表达式函数库   eregi 字符串比对解析，与大小写无关。 语法: int eregi(string pattern, string string, array [regs]); 返回值: 整数/数组 函数种类: 资料处理     内容说明 本函数和 ereg() 类似，用法也相同。不同之处在于 ereg() 有区分大小写，本函数与大小写无关。

 

eregi()函数在一个字符串搜索指定的模式的字符串。搜索不区分大小写。Eregi()可以特别有用的检查有效性字符串,如密码。可选的输入参数规则包含一个数组的所有匹配表达式,他们被正则表达式的括号分组。　

在线字符串转换：

http://convertstring.com/zh_CN/EncodeDecode/UrlEncode

下面是关于：urldecode的信息：
就是需要构造get链接就可以得到答案：利用了两次urldecode第一次是浏览器的解码第二次是函数的解码，所以我利用了里面的其中一个字母D编码第一次编码是%44，第二次编码是%2544

这个部分可以不止使用D一个字母，可以使用其他的所有字母hackerDJ，只要将他们进行二次编码就好了
就是需要构造：?id=hacker%2544J

即     http://120.24.86.145:9009/10.php?id=hacker%2544J