CTF中的PHP绕法总结（持续更新）

heredoc绕过

用于无法运用单双引号等方式传入字符串的情况

示例payload：

?id=<<<b%0a6666%0ab;%0a

杂项

科学计数法，十六进制！！！（十六进制在sql中也有用处）

只给了部分代码时可能同时用到post和get方法

数组可以绕过许多函数

ereg的%00截断

PHP文件函数绕过

用php://input换成post流输入，比如......$a=$_GET['id'];@file_get_contents($a,'r');if($data=='xxx')echo "flag.txt";