Ctfshow Web入門 - PHP特性（89-102）
Web89 num數組繞過 Web90 base為0，在傳參時添加0x繞過 Web91 字符 ^ 和 $ 同時使用時，表示精確匹配 /i匹配大小寫，/m匹配換行，一般不加/m是不匹配換行 ...
原文：ctfshow之Web入門 PHP特性 89--不定時
Web Web Web Web 如果 base 是 ，通過檢測 var 的格式來決定使用的進制： 如果字符串包括了 x 或 X 的前綴，使用 進制 hex 否則， 如果字符串以 開始，使用 進制 octal 否則， 將使用 進制 decimal 返回值 成功時返回 var 的 integer 值，失敗時返回 。 空的 array 返回 ，非空的 array 返回 。 最大的值取決於操作系統。 位系 ...
2020-10-10 19:49 0 729 推薦指數：
相關推薦
CTFshow web入門 (php特性）
web 89 構造數組繞過即可 payload:?mun[]=1 web 90 web 91 這里主要的突破點就是/m，我們可以看到第一個preg_match()函數，有個/m，而第二個正則則沒有，我們可以利用換行進行繞過 payload:?cmd=%0aphp ...
ctfshow web入門php特性
php特性 web89 這題會對num傳入的值進行正則匹配，如果num是一個數，就會返回no no no 所以我們可以用數組 web90 構造 發現flag web91 第一個preg_match匹配多行匹配“php” 第二個preg_match ...
ctfshow_web入門 PHP特性
PHP特性 這里以半做題，半學習為主，所以就顯得比較啰嗦 阿巴阿巴，但是實際上，寫得比較水，等過一段時間再總結一下 比較深刻的印象是：下一個手冊，多看手冊 從web135還是幾開始，就是看的這個師傅的博客了 web 89 preg_match()函數一個漏洞 無法處理數組 ...
ctfshow之Web入門刷題記（從89開始，暫時不更新了）
0x01Web89-99PHP特性payload Web89 Web90 Web91 Web92 Web93 Web94 Web95 Web96 Web97 Web98 Web99 Web101 找個時間補 Web ...
CTFshow web入門 (爆破）
web21 先隨便輸入賬號密碼，抓包 base64解密，可以發現賬號密碼的形式為 賬號：密碼，這里我們采用 Custom iterator進行爆破 使用方法可參考：Custom iterator的使用 爆破即可得到flag web22 子域名爆破 ...
CTFshow web入門 (命令執行）
命令執行小技巧 可以先看下這篇文章，方便接下來的做題 web 29 解法一： 由於過濾了flag，可以使用通配符進行繞過 在linux系統中 有一些通配符 匹配任何字符串／文本，包括空字符串；*代表任意字符（0個或多個） ls file * ? 匹配任何一個字符（不在括號 ...
CTFshow web入門 (文件包含）
web 78 payload:?file=php://filter/read=convert.base64-encode/resource=flag.php web 79 payload: ?file=data://text/plain;base64 ...