PHP代码审计总结（2）
1， strpos数组绕过NULL与ereg正则%00截断<?php $flag = "flag"; if (isset ($_GET['nctf'])) { if (@ereg ("^[1-9]+$", $_GET['nctf']) === FALSE) echo '必须输入数字才行'; ...
