qq_48597181的博客

原创 [BUUCTF][BJDCTF2020]ZJCTF，不过如此1(做题记录

作为正则表达式匹配条件的参数名且这个参数值为的"getFlag();参数名:cmd和需要php执行的代码所以构造id=1&\S*={${getFlag()}}&cmd=system('linux命令');PS：\S是什么意思？正则表达式\S匹配非空字符PS: 为什么用{${getFlag()}} 这个写法？会调用phpinfo()函数并试图将结果嵌入到字符串中。而如果使用phpinfo()函数，它不会自动嵌入到字符串中。(我在这试了好久TAT。