[BMZCTF]-WEB_ezeval
这题也是直接给出php源代码,代码也很直接,只要我们将数据绕过htmlspecialchars()和str_ireplace()就可以执行传入的cmd
htmlspecialchars() 函数:htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。
str_ireplace() 函数:str_ireplace() 函数替换字符串中的一些字符(不区分大小写)。
简单来说,这题考察的就是黑名单的绕过,这里直接推荐mochu大佬的文章
第一个推荐的就是字符串拼接绕过,那就试试