看源码#CTL{\n} You password must be alphanumeric</p>';#CTL{\n} }#CTL{\n} else if (strlen($_GET['password']) 9999999)#CTL{\n} {#CTL{\n} # 密码中必须包含*-*#CTL{\n} if (strpos ($_GET['p

1,没有源码但是有一句话请输入正确的flag所以我们的传参就是/?flag#CTL{\n}2,strcmp传入数组的话，会返回null ， 而null==0 是true #CTL{\n} strcmp函数的作用是将两个字符串进行比较，#CTL{\n}#CTL{\n} 如果字符串１与字符串２相等，则返回０，#CTL{\n}#CTL{\n} 如果字符串１大于字符串２则返回值大于０，#CTL{\n