ereg正则%00截断

<?php
$flag = "xxx";
if (isset ($_GET['password']))
{
if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
{
echo '

You password must be alphanumeric

';
}
else if (strlen($_GET['password']) < 8 && $_GET['password'] > 9999999)
{
if (strpos ($_GET['password'], '*-*') !== FALSE) //strpos — 查找字符串首次出现的位置
{
die('Flag: ' . $flag);
}
else
{
echo('

- have not been found

');
}
}
else
{
echo '

Invalid password

';
}
}
?>

首先我们看一下代码，分析一下有这么几个点

1.password的值只能是一个或者多个数字、大小写字母；

2.password内容字符串长度不超过8，且值要大于9999999；

3.password最后要匹配到*-*.

满足上面两个条件才可获得flag

前面两个条件我们可以弱类型绕过，最后一个可以%00截断