进入界面 简单的代码审计 首先是个判断，既要数组强等于，又要首元素不等 然后是个正则 d im ，要求整个字符串都是数字，大小写不敏感，跨行检测 和 匹配字符串开头和结尾 d 匹配数字 i 表示匹配的时候不区分大小写 m 表示多行匹配。什么是多行匹配呢 就是匹配换行符两端的潜在匹配。影响正则中的 符号 接着是个黑名单，把常用的可以执行的代码命令都排除了 最后是一个system函数，可以执行外部程式 ...
2020-11-12 15:03 0 700 推荐指数：
题目代码 这里有三个绕过 第一个绕过，需要一个列表与array列表完成相同，但是下标为[0]的不为'admin' 第二个绕过，通过一个正则匹配使num全为数字 第三个绕过，是一个常见的黑名单 第一个绕过，需要用到php里数组下标溢出 参考： https ...
php执行运算符 代码： 上面的代码使用了反引号，PHP 将尝试将反引号中的内容作为 shell 命令来执行，并将其输出信息返回（即，可以赋给一个变量而不是简单地丢弃到标准输出） 如果过滤了括号可以使用执行运算符去绕过进行输出 题目源码 ...
https://blog.csdn.net/mochu7777777/article/details/104631142 ...
进入场景后，提示需要登录 尝试打开robots.txt页面，发现2个隐藏页面：hint.php和Hack.php 依次访问 访问hint.php，提示：配置文件也许有问题呀：/etc/nginx/sites-enabled/site.conf 访问Hack.php，无法访问，要求 ...
0x01 preg_match() 定义： 执行一个正则表达式匹配 语法：preg_math（pattern,string,matches,flags） pattern,必需，要搜索的模式 string,必需，输入的字符串 返回pattern的匹配次数，0次 ...
//获取文件名，不带后缀 var file_name=file_path.replace(/(.*\/)*([^.]+).*/ig,"$2"); //获取文件后缀 1.var FileExt=file_path.replace(/.+\./,""); 2.var ...
题目链接：http://www.shiyanbar.com/ctf/1781 分析： 1.上传2.jpg，显示必须上传后缀名为php文件 2.上传2.php文件， 3.解题思路：上传2.jpg文件，使用Burpsuite抓 ...
如图，过滤了php常用的伪协议 1.大小写绕过 Php://input 抓包，并在数据包中写入<?php system('ls'); ?>查看目录下文件 发现存在fl4gisisish3r3.php的文件，使用system('cat fl4gisisish3r3.php ...
