CCTF重邮（绿盟）杯_web150

CCTF重邮（绿盟）杯_web150 本题是一个代码审计题,主要考察点仍是PHP的弱验证。查看源代码能够在底部发现登录规则。 if(isset($_POST['login'])) { if(isset($_POST['user'])) { if(@strcmp($_POST['user'],$USER))//USER是被隐藏的复杂用户名 {

>>阅读原文<<