[FBCTF2019]RCEService——preg_match绕过

最新推荐文章于 2024-03-13 21:36:43 发布
最新推荐文章于 2024-03-13 21:36:43 发布
阅读量2.7k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/miuzzx/article/details/106342009
版权

题目中的两种方法：
1、%0A绕过
类似于preg_match("/^.*flag.*$/",$cmd)这种的正则匹配，默认只匹配第一行
?cmd=%0acat flag即可绕过

2、PCRE回溯次数限制绕过
当正则匹配回溯次数超过上限时将返回false

常规方法：
数组绕过
preg_match只能处理字符串，当传入的是数组时将会返回false。

yu22x
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
php小经验:解析preg_match与preg_match_all 函数
10-27
本篇文章是对php中的preg_match函数与preg_match_all函数进行了详细的分析介绍，需要的朋友参考下
php使用preg_match()函数验证ip地址的方法
12-19
本文实例讲述了php使用preg_match()函数验证ip地址的方法。分享给大家供大家参考，具体如下： 代码一、正则实现 preg_match('/^(?:25[0-5]|2[0-4]\d|1\d\d|[1-9]\d|\d)(?:[.](?:25[0-5]|2[0-4]\d|1\d\d|[1-9]\d|\d)){3}$/', $ipAddress); 代码二、 <?php /* *@return Boolen *@param String $ip 要匹配的ip地址 *@param String $pat 匹配的正则规则 *@param Boolen 匹配成功后返回的布尔值 *preg_
BUU [FBCTF2019]RCEService
最新发布
Jay17的博客
03-13 469
BUU [FBCTF2019]RCEService
Calico on Kubernetes 从入门到精通
watermelonbig的专栏
12-13 1万+
第一部分 How about Calico About Calico Calico为容器和虚拟机工作负载提供一个安全的网络连接。 Calico可以创建并管理一个3层平面网络，为每个工作负载分配一个完全可路由的IP地址。 工作负载可以在没有IP封装或网络地址转换的情况下进行通信，以实现裸机性能，简化故障排除和提供更好的互操作性。 在需要使用overlay网络的环境中，Calico提供了IP-in-I...
CTF-php特性绕过
why811的博客
10-25 4507
注意：null==0 正确null==flase 错误。
CSRF攻击(2), 绕过Referer防御
探测???
11-02 621
这里可以看到 Referer 中由于包含了文件名, 所以就间接包含有目标服务器的ip, 绕过了后端对 SERVER_NAME 的判断, 密码修改成功.这里看到表单类型的链接, 点击后 Referer 只包含攻击者的ip, 并没有目标ip, 因此被防御.策略，这将导致浏览器在Referer头中发送完整的URL，为了避免出现这种情况, 可以在HTML文件中使用。当使用一个普通的表单类型的钓鱼链接时, 比如。, 浏览器会根据这个策略发送Referer头.标签会指示浏览器在发送请求时使用。
CTF 总结02：preg_match()绕过
weixin_42789937的博客
01-18 1万+
preg_match()绕过，小白总结，修改过一次，后期会根据做题经历有所增补~
preg_match函数绕过
weixin_42478365的博客
10-10 7023
<?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $_GET['code']; if(preg_match("/[A-Za-z0-9_$@]+/",$code)){ die('fighting!'); } eval($code); } 1.绕过数字和字母 首先，我们常见的CTF题代码如下，主要是绕过数字和字
关于正则匹配preg_match(‘/^O:\d+/‘)的绕过的几种方法
m0_63138919的博客
10-13 1617
本文为preg_match('/^O:d+/')正则 匹配绕过的方法
CTF之preg_match()函数绕过
天天学安全专属博客
03-06 3769
CTF之preg_match()函数绕过，preg_match()常用的绕过方法
PHP 正则表达式之正则处理函数小结(preg_match,preg_match_all,preg_replace,preg_split)
12-19
在前面我们也说过，基于perl的正则表达式要快于POXIS正则表达式处理函数，所以我们只介绍以preg开头的基于perl的正则表达式。注意：在能偶使用字符串函数处理的时候，就不要使用正则表达式来处理字符串，因为字符串...
PHP preg_match实现正则表达式匹配功能【输出是否匹配及匹配值】
10-19
主要介绍了PHP preg_match实现正则表达式匹配功能,较为详细的介绍了preg_match函数的功能、参数含义、返回值及使用方法,并结合实例给出了preg_match输出是否匹配及匹配值的相关实现技巧,需要的朋友可以参考下
PHP低版本安全问题
SHELLCODE_8BIT的博客
11-17 1209
GCC 有个 C 语言扩展修饰符 attribute((constructor))，可以让由它修饰的函数在 main() 之前执行，若它出现在共享对象中时，那么一旦共享对象被系统加载，立即将执行 attribute((constructor)) 修饰的函数。在 php4.2.0 后默认为 off，如果为 on，需要为每个变量初始化，get，post，cookie等变量直接被注册为全局变量，比如表单的username，程序中使用 $username 就能获取到值，不需 $_POST 来获取值。
BUUCTF WEB题
qq_74388419的博客
04-16 187
主要有四种：字符串过滤器，转换过滤器，压缩过滤器，加密过滤器。比如base64编码只有64个字符，如果被编码的语句字符在64个字符里找不到对应的，就会忽略，略过它继续编码），然后再解码，这样就可以绕过这个语句了。举个例子，传入参数是flag.php，首先经过mb_strpos获取位数，为8.然后经过mb_substr截取flag.php的前八位，也就是flag.php。函数返回字符串的一部分，之前我们学过 substr() 函数，它只针对英文字符，如果要分割的中文文字则需要使用 mb_substr()。
preg_match函数，正则匹配绕过
热门推荐
SsMing的博客
12-27 1万+
以ichunqiu欢乐赛为例子 1.通过.swp 文件恢复出php脚本 vi index.php.swp recover 2.第一关源码为 &lt;?php function areyouok($greeting){    return preg_match('/Merry.*Christmas/is',$greeting); } $greeting=@$_POST['greetin...
[译] Cilium：BPF 和 XDP 参考指南（2021）
RToax
09-13 1736
Cilium：BPF和XDP参考指南_RToax-CSDN博客Table of ContentsBPF体系结构指令系统辅助功能地图对象固定尾叫BPF到BPF呼叫准时制硬化减负工具链开发环境虚拟机本文档部分针对希望深入了解BPF和XDP的开发人员和用户。阅读本参考指南可能有助于拓宽您对Cilium的了解，但不是必须使用Cilium。请参阅入门指南和体系结构以获得更高级的介绍。BPF是Linux内核中一种高度灵活且高效的类似于虚拟机的构造，允许以安全的方式在各个挂钩点执行字节码。它被用于许多Linux..htt
【Web】preg_match绕过相关例题wp
uuzeray的博客
11-23 601
简单回顾一下基础preg_match绕过总的来讲就三块可利用数组绕过、PCRE回溯次数限制、换行符。
绕过preg_match
代码审计
03-21 2445
绕过preg_match <?php $input = $_GET['input']; if (preg_match("/[a-zA-Z]/", $input)) { exit("wrong"); } eval($input); 可以简单的理解preg_match("/[a-zA-Z]/" 正则表达式匹配 大小写字母符号 最终的目的是要到eval()函数中去执行任意代码,这题也就是考研我们如何绕过这个preg_match。 简单来说将特殊字符通过异或的方式重组了phpinfo(); 什么是按
preg_match绕过
06-10
preg_match函数是PHP中用于执行正则表达式匹配的函数。在CTF比赛中，可能会遇到一些安全控制中使用了正则表达式检查输入的情况。为了绕过这种检查，可以尝试以下方法： 1. 绕过正则表达式匹配的特殊字符：在正则表达式中，有一些特殊字符如$、^、*、+等，如果直接输入这些字符，很可能会被正则表达式匹配函数检测出来。可以使用反斜杠\对这些特殊字符进行转义，绕过检测。例如，要匹配字符串$abc，可以使用正则表达式/\$abc/。 2. 绕过正则表达式中使用的黑名单：有时候，安全控制会设置一个正则表达式的黑名单，例如禁止出现' or ''='等关键词。可以使用一些技巧来绕过这种检测，例如使用大小写混合、使用空格、使用HTML实体等。例如，要匹配字符串' or ''='，可以使用正则表达式/'[\s]*oR[\s]*'='[\s]*'/i，其中[\s]*表示0个或多个空格，i表示大小写不敏感。 3. 利用正则表达式的漏洞：有时候，正则表达式本身可能存在一些漏洞，可以利用这些漏洞来绕过安全控制。例如，正则表达式中的量词可能会导致性能问题，可以尝试使用非贪婪量词来绕过匹配。例如，要匹配字符串abc，可以使用正则表达式/a.*?c/，其中.*?表示非贪婪匹配任意字符。 4. 绕过正则表达式的限制：有时候，正则表达式的长度限制或者复杂度限制可能会导致无法匹配某些字符串。可以尝试使用一些技巧来绕过这种限制，例如将正则表达式拆分成多个部分、使用递归匹配等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值