#1PHP 的缺陷 点 空格 加号 可变为下短线
在下文中,点 空格 加号均可以代替下横线
同时用到【】大于任何数字原理
字符串数组小于0原理。
例题:
<?php
highlight_file(__FILE__);
ini_set("display_error", false);
error_reporting(0);
$str = isset($_GET['T_T'])?$_GET['T_T']:'T_T';
if (strpos($_SERVER['QUERY_STRING'], "T_T") !==false) {
echo 'T_T,have fun';
}
elseif ($str<9999999999) {
echo 'T_T,too small';
}
elseif ((string)$str>0) {
echo 'T_T,too big';
}
else{
echo file_get_contents('flag.php');
}
?>
#2**答案:**127.0.0./?T T[]=abc #用的是空格,也可以用.或+