bugku数字验证绕过正则

题目:http://120.24.86.145:9009/21.php

第6行使用正则匹配如果匹配到$password开头12个字符中有空格则输出flag并执行exit;

12行是正则匹配$password里的字符是否大于6，如果小于则echo hello world然后break所以一定要大于6才行。

19-28行是表示要将$password里使用正则匹配，满足达到3次或三次以上（也就是说$password里要有满足正则的三个要求）

最终的还要求$password等于42

<?php
error_reporting(0);
$flag = 'flag{test}';
if ("POST" == $_SERVER['REQUEST_METHOD']) {
    $password = $_POST['password'];
    if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password)) //preg_match — 执行一个正则表达式匹配
    {
        echo 'flag';
        exit;
    }
    while (TRUE) {
        $reg = '/([[:punct:]]+|[[:digit:]]+|[[:upper:]]+|[[:lower:]]+)/';
        if (6 > preg_match_all($reg, $password, $arr)){
            echo "hello world";
            break;
        }
        echo preg_match_all($reg, $password, $arr);
        $c = 0;
        $ps = array(
            'punct',
            'digit',
            'upper',
            'lower'
        ); //[[:punct:]] 任何标点符号 [[:digit:]] 任何数字 [[:upper:]] 任何大写字母 [[:lower:]] 任何小写字母
        foreach ($ps as $pt) {
            if (preg_match("/[[:$pt:]]+/", $password)) $c+= 1;
        }
        if ($c < 3) break;
        //>=3，必须包含四种类型三种与三种以上
        if ("42" == $password) echo $flag;
        else echo 'Wrong password';
        exit;
    }
}
?>

第一个问题倒是很简单，只需要长度不小于12位即可。

第二个/([[:punct:]]+|[[:digit:]]+|[[:upper:]]+|[[:lower:]]+)/这个正则满足6次或以上。 

满足其中1个+1，如果单纯的1个是不会+1的，比如1111111这样不会加1

但是1,1,1这样就会加了。

最终的payload:

POST:

　　password=42.000000000000e-0