數組返回NULL繞過

標籤：div   自己   strpos   第一個   lock   pass   index.php   nbsp   span   

BUGKU：http://120.24.86.145:9009/19.php

還沒看完源碼，我就直接加了一個password[]=1結果就拿到flag了。然後再看源碼我自己都搞不懂為什麼可以得到源碼。真的，不信你看。

 1 <?php 2 $flag = "flag"; 3  4 if (isset ($_GET[‘password‘])) { 5 if (ereg ("^[a-zA-Z0-9]+$", $_GET[‘password‘]) === FALSE) 6 echo ‘You password must be alphanumeric‘; 7 else if (strpos ($_GET[‘password‘], ‘--‘) !== FALSE) 8 die(‘Flag: ‘ . $flag); 9 else10 echo ‘Invalid password‘;11 }12 ?>

先來談論一下標準的答案：

第一個條件：

    必須以數字或者字母開頭（其實看到ereg就可以想到%00截斷）

第二個條件：

    必須在password參數中找到--。

所以得出以下正解：

index.php?password=a%00--

那麼話又說回來了，為什麼直接password[]=a就可以繞過呢？

1.ereg只能處理字元，而你是數組，所以返回的是null，三個等號的時候不會進行類型轉換。所以null不等於false。

2.strpos的參數同樣不能夠是數組，所以返回的依舊是null，null不等於false也是正確。

所以可以拿到flag

小結：

　　1.倘若函數的參數不符合其函數要求的時候返回的是null值

數組返回NULL繞過