PHP CTF Bypass Training Ground

考点：strpos 明文拦截 + 两次 preg_replace 过滤不同关键字 + === 全等比较
核心逻辑：
① strpos($code, 'ctf') !== false → 拦截明文 'ctf'（区分大小写）
② strpos($code, 'hack') !== false → 拦截明文 'hack'（区分大小写）
③ $t1 = preg_replace('/ctf/i', '', $code); → 第一层：移除所有 ctf 变体
④ $t2 = preg_replace('/hack/i', '', $t1); → 第二层：移除所有 hack 变体
通过条件：$t2 === 'pass_it'
提示：两个关键字的 strpos 都是区分大小写的，但 preg_replace 用 /i 忽略大小写。用大写变体绕过 strpos，作为外壳包裹目标字符串。