image.png
    robots.txt 提示 /src/code/code.txt
    打开后显示源码：

    1. <?php
    2. if (isset ($_GET['password'])) {
    4.     if (preg_match ("/^[a-zA-Z0-9]+$/", $_GET['password']) === FALSE)
    5.     {
    6.         echo '<p>You password must be alphanumeric</p>';
    8.     }
    9.       else if (strlen($_GET['password']) < 8 && $_GET['password'] > 9999999)
    10.     {    
    12.         if (strpos ($_GET['password'], '*-*') !== FALSE)
    13.         {
    14.             die('Flag: ' . $flag);
    15.         }
    16.         else
    17.         {
    18.             echo('<p>*-* have not been found</p>');
    19.         }
    20.     }
    21.     else
    22.     {
    23.         echo '<p>Invalid password</p>';
    24.     }
    25. }
    26. ?>

    看见数字比大小直接科学计数法绕过