ctfshow-web108(php特性)

最新推荐文章于 2024-07-14 15:36:54 发布

m0_62094846

最新推荐文章于 2024-07-14 15:36:54 发布

阅读量477

点赞数

分类专栏： php代码文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/m0_62094846/article/details/122526071

版权

ereg()函数用指定的模式搜索一个字符串中指定的字符串,如果匹配成功返回true,否则,则返回false。搜索字母的字符是大小写敏感的。

ereg函数存在NULL截断漏洞，导致了正则过滤被绕过,所以可以使用%00截断正则匹配

strrev() 函数反转字符串。

intval() 函数用于获取变量的整数值。

intval() 函数通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。

正则表达式中^是开始位置，$是结束位置，+表示匹配前面的子表达式一次或多次(应该就不能匹配些别的东西)

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-28 23:53:55

*/


highlight_file(__FILE__);
error_reporting(0);
include("flag.php");

if (ereg ("^[a-zA-Z]+$", $_GET['c'])===FALSE)  {
    die('error');

}
//只有3