VulnCTF的练习教室v1.0-------WEB-----------第五题【ereg()截断】

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/nzjdsds/article/details/82947935

题目：

由代码可知，正则进行匹配出现不属于[a-z,A-Z,0-9]范围内的元素就会输出报错文字，但是下面的语句又是通过strpos来查询指定字符串出现的位置，但是匹配的又是 ——，如果是其他的情况的话就会输出Invalid password

通过经验这里我直接通过传入一个数组直接绕过