安恒杯——奇怪的恐龙特性

  打开题目，发现源代码 解读源代码，看到strpos就想到strpos构造数组绕过， 可惜这样做返回的null，依然是!==false 而且发现参数不可以等于A_A，否则跳不出循环，但是get参数又要带有A_A，矛盾 后来发现，php可以将+ . 等符号转成_ 所以可以构造A+A或者A.A 而且数组比任何一个数字还要大 最后构造成poc http://114.55.36.69:8022/?A.A

>>阅读原文<<