1.

這題有些懵所以就參考了大佬們寫的wp.233333小白上路，還很艱險。

可直接訪問源代碼，關于@ereg()函數(shù)，int ereg(string pattern, string originalstring, [array regs]);，ereg()函數(shù)用指定的模式搜索一個字符串中指定的字符串,如果匹配成功返回true,否則,則返回false。搜索字母的字符是大小寫敏感的。所以，本題中@ereg ("^[1-9]+$", $_GET['nctf'])即要求nctf變量必須是數(shù)字，google發(fā)現(xiàn)ereg函數(shù)存在%00截斷漏洞，當遇到%00(NULL)時，函數(shù)就截止了。strpos(string,find,start),strpos()函數(shù)查找字符串在另一字符串中第一次出現(xiàn)的位置（區(qū)分大小寫）。即strpos ($_GET['nctf'], '#biubiubiu')函數(shù)要求nctf變量中需要包含'#biubiubiu'字符串，才能返回flag。

參考文章：http://wiki.jikexueyuan.com/project/php/regular-expression/ereg.html

看文文章幾乎就可一做出來了2333.

Flag: flag:nctf{use_00_to_jieduan}

2.

if (isset($_GET['a']) and isset($_GET['b'])) { if ($_GET['a'] != $_GET['b']) if (md5($_GET['a']) == md5($_GET['b'])) die('Flag: '.$flag); else print 'Wrong.'; }

看完代碼就發(fā)現(xiàn)代碼的意思是讓兩個不一樣的數(shù)使他們的md5相等，md5()函數(shù)要求接收一個字符串，若傳遞進去一個數(shù)組，則會返回null（加了‘ ’就相當于字符串的代表了）因此向$_GET數(shù)組傳入兩個名為a、b的不相等的數(shù)組，從而導致md5()均返回空，于是得到flag，如訪問 http://chinalover.sinaapp.com/web17/index.php?a[]=&b[]=1

Flag: nctf{php_is_so_cool}

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

總結(jié)

以上是生活随笔為你收集整理的南邮 ctf的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。