代码审计_数组返回NULL绕过

题目链接：https://ctf.bugku.com/challenges

题解：

打开题目

其PHP代码如下：

代码相关知识点链接如下：

isset函数：http://php.net/manual/zh/function.isset.php

ereg函数：http://www.php.net/manual/zh/function.ereg.php

strpos函数：http://www.w3school.com.cn/php/func_string_strpos.asp

“[A-Za-z0-9]"
方括号表示字符集，[A-Za-z0-9]匹配大小写字母和数字其中一个字符

"^[A-Za-z0-9]$"
^表示字符串开始，$表示字符串结束 ，这个匹配只有一个大小写字母和数字字符的字符串

“^[A-Za-z0-9]+$"
+号表示重复1到多次，匹配由多个数字大小字母组成的字符串

阅读代码，本题需要满足的条件

必须以数字或者字母开头（其实看到ereg就可以想到%00截断）；
必须在password参数中找到--。

所以得到 index.php?password=a%00--

但是：

ereg只能处理字符，而你是数组，所以返回的是null，三个等号的时候不会进行类型转换。所以null不等于false。

strpos的参数同样不能够是数组，所以返回的依旧是null，null不等于false也是正确。

即：倘若函数的参数不符合其函数要求的时候返回的是null值

因此得到playload：

?password[]=0

得到flag

即flag：flag{ctf-bugku-ad-2131212}