bugku---urldecode二次编码绕过

题目 web 首先了解下eregi()函数浏览器 eregi()函数 语法 int eregi(string pattern, string string, [array regs]); 定义 eregi()函数在一个字符串搜索指定的模式的字符串。搜索不区分大小写。 返回值 若是匹配成功返回true,不然,则返回false 由题目容易知道该代码是对GET的id值二次编码 第一次是浏览器默认对传入参

>>阅读原文<<