打开题目，发现源代码
解读源代码，看到strpos就想到strpos构造数组绕过，
可惜这样做返回的null，依然是!==false
而且发现参数不可以等于A_A，否则跳不出循环，但是get参数又要带有A_A，矛盾
后来发现，php可以将+ . 等符号转成_
所以可以构造A+A或者A.A
而且数组比任何一个数字还要大
最后构造成poc
http://114.55.36.69:8022/?A.A[]=1
F12即可得到flag
相关文章：
相似解决方案
热门标签
打开题目，发现源代码
解读源代码，看到strpos就想到strpos构造数组绕过，
可惜这样做返回的null，依然是!==false
而且发现参数不可以等于A_A，否则跳不出循环，但是get参数又要带有A_A，矛盾
后来发现，php可以将+ . 等符号转成_
所以可以构造A+A或者A.A
而且数组比任何一个数字还要大
最后构造成poc
http://114.55.36.69:8022/?A.A[]=1
F12即可得到flag
相关文章：