preg_match函数绕过

已于 2023-07-24 16:52:28 修改
阅读量1.2k 收藏 1
点赞数 1
分类专栏： CTF-WEB 文章标签： php 安全 开发语言
于 2023-07-14 09:19:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46196627/article/details/128970571
版权

Preg_match()函数

preg_match函数用于执行一个正则表达式匹配

int preg_match($pattern,$subject,array $matches)

  • $pattern：要搜索的模式，字串形式
  • $subject：输入字符串
  • $matches：如果提供了参数matches，它将被填充为搜索结果。

返回值
返回pattern的匹配次数，他的值将是0次或1次，应为preg_match（）在第一次匹配后将会停止搜索。preg_match_all()不同于此，它会一直搜索subject直到结尾。如果发生错误preg_match返回false

preg_match非\s模式绕过：

  • url编码绕过
  • 异或绕过 json_decode
  • 取反绕过
龙咯李
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php小经验:解析preg_match与preg_match_all 函数
12-19
二者差别不大，而且推荐使用Perl 兼容正则表达式函数，因此下文都是以 Perl 兼容正则表达式函数为例子说明。定界符Perl 兼容模式的正则表达式函数，其正则表达式需要写在定界符中。任何不是字母、数字或反斜线（）的...
关于正则匹配preg_match(‘/^O:\d+/‘)的绕过的几种方法
m0_63138919的博客
10-13 1953
本文为preg_match('/^O:d+/')正则 匹配绕过的方法
php异或绕过,CTF中php异或绕过preg_match
weixin_33397740的博客
04-03 2310
0x00:写在前面suctf的题目和强网杯都遇到这种类型题目了，正好就当做一个笔记来记录一下。$hhh= @$_GET['_'];if(!$hhh){highlight_file(__FILE__);}if(strlen($hhh)>18){die('One inch long, one inch strong!');}if ( preg_match('/[\x00- 0-9A-Za-z\'...
CTF 总结02：preg_match()绕过
热门推荐
weixin_42789937的博客
01-18 1万+
preg_match()绕过，小白总结，修改过一次，后期会根据做题经历有所增补~
CTF之preg_match()函数绕过
天天学安全专属博客
03-06 4118
CTF之preg_match()函数绕过，preg_match()常用的绕过方法
[FBCTF2019]RCEService——preg_match绕过
羽的博客
05-25 2912
题目中的两种方法： 1、%0A绕过 类似于preg_match("/^.*flag.*$/",$cmd)这种的正则匹配，默认只匹配第一行 ?cmd=%0acat flag即可绕过 2、PCRE回溯次数限制绕过 当正则匹配回溯次数超过上限时将返回false 常规方法： 数组绕过 preg_match只能处理字符串，当传入的是数组时将会返回false。 ...
preg-match绕过
最新发布
05-19
为了避免绕过 preg_match 函数的功能限制，通常可以采取以下措施： 过滤用户输入：在将用户输入作为正则表达式模式使用之前，应该对其进行过滤和验证，确保用户输入符合预期，避免恶意输入绕过验证。 限制可接受的...
php使用preg_match()函数验证ip地址的方法
12-19
本文实例讲述了php使用preg_match()函数验证ip地址的方法。分享给大家供大家参考，具体如下： 代码一、正则实现 preg_match('/^(?:25[0-5]|2[0-4]\d|1\d\d|[1-9]\d|\d)(?:[.](?:25[0-5]|2[0-4]\d|1\d\d|[1-9]\d|\d)...
PHP 正则表达式之正则处理函数小结(preg_match,preg_match_all,preg_replace,preg_split)
12-19
在前面我们也说过，基于perl的正则表达式要快于POXIS正则表达式处理函数，所以我们只介绍以preg开头的基于perl的正则表达式。注意：在能偶使用字符串函数处理的时候，就不要使用正则表达式来处理字符串，因为字符串...
绕过preg_match
代码审计
03-21 2554
绕过preg_match <?php $input = $_GET['input']; if (preg_match("/[a-zA-Z]/", $input)) { exit("wrong"); } eval($input); 可以简单的理解preg_match("/[a-zA-Z]/" 正则表达式匹配 大小写字母符号 最终的目的是要到eval()函数中去执行任意代码,这题也就是考研我们如何绕过这个preg_match。 简单来说将特殊字符通过异或的方式重组了phpinfo(); 什么是按
关于PHP函数preg_match绕过、move_uploaded_file绕过方式以及include包含例题
Mark的博客
12-02 3225
preg_match函数定义与用法： 企业级理解： preg_match —— 执行匹配正则表达式 语法 int preg_match ( string $pattern , string KaTeX parse error: Expected 'EOF', got '&' at position 18: …bject [, array &̲matches[, int $flags = 0 [, int $offset = 0 ]]] ) $pattern: 要搜索的模式，字符串形式。
【Web】preg_match绕过相关例题wp
uuzeray的博客
11-23 746
简单回顾一下基础preg_match绕过总的来讲就三块可利用数组绕过、PCRE回溯次数限制、换行符。
buuctf10(异或注入&中文字符绕过preg_match&伪随机数漏洞seed)
weixin_63231007的博客
12-09 1843
在本题中假如路径是/index.php/config.php，浏览器的解析结果是index.php，这样才能执行index.php中的代码去包含文件，而basename会返回config.php，使得highlight_file显示出config.php的内容而不是原本的index.php，因为$_SERVER['PHP_SELF']的关系，就算后面有参数如?par=123&par2=333 而 $_SERVER[“PHP_SELF”] 的值为 /test/7ghost.php。
XCTF-攻防世界CTF平台-Web类——18、favorite_number（命令注入）（php5.5.9整数溢出、preg_match正则表达式绕过）
Onlyone_1314的博客
01-15 3558
目录标题方法1：ls -i方法2：定义变量输出方法3：写到文件输出方法4：``和$()命令替换 打开题目地址： 提示了源代码，以及php版本是5.5.9 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num= $_POST["num"]; if (preg_match("/^
正则绕过
v_wus的博客
05-12 1277
正则绕过 一、preg_match（） 1.异或绕过 使用异或绕过：可以使用各种特殊字符的异或构造出字母和数字 str = r"~!@#$%^&*()_+<>?,.;:-[]{}\/" for i in range(0, len(str)): for j in range(0, len(str)): a = ord(str[i])^ord(str[j]) print(str[i] + ' ^ ' + str[j] + ' is ' + chr(a
【网络安全 | CTF】攻防世界 Web_php_unserialize 解题详析
等风来
05-28 3590
这段代码接收参数 var，使用 base64_decode 函数对 var 进行解码，然后通过 preg_match 函数判断是否包含类似 o:2的字符串，如果存在则中断程序执行，否则调用 @unserialize 函数进行反序列化操作。这段代码首先定义了一个名为 Demo 的类，包含了一个私有变量 $file 和三个魔术方法 __construct()、__destruct() 和 __wakeup()。3、private在变量名前添加标记\00(classname)\00，长度+2+类名长度，如。
preg_match上传
07-18
### 回答1： preg_match是PHP中的一个函数，用于对字符串进行正则表达式匹配。它的作用是检查一个字符串是否符合某种特定的模式。 在使用preg_match函数时，我们首先需要传入两个参数，一个是正则表达式模式，另一个是要进行匹配的字符串。 首先，正则表达式模式是指由特定字符和符号组成的表达式，用于描述字符串的匹配规则。正则表达式模式可以包含字符、数字、特殊符号以及一些预定义的模式。 然后，要进行匹配的字符串是待检查的字符串，我们可以通过该字符串来判断其是否符合正则表达式模式。 当preg_match函数被调用时，它会返回一个布尔值，表示匹配结果。如果匹配成功，则返回true；如果匹配失败，则返回false。 在使用preg_match函数时，我们可以根据返回的布尔值来进行不同的处理逻辑。比如，可以使用条件语句判断是否匹配成功，然后根据情况执行相应的操作。 总而言之，preg_match函数是PHP中用于正则表达式匹配的函数，通过传入正则表达式模式和待匹配的字符串，它可以判断字符串是否符合给定的模式，并返回匹配结果的布尔值。这个函数在实际开发中非常常用，可以用于数据验证、格式化处理等多种场景。 ### 回答2： preg_match是PHP中的一个函数，用于执行正则表达式匹配。它接收三个参数：正则表达式模式、需要匹配的字符串和一个可选参数，用于存储匹配结果。 使用preg_match函数进行文件上传时，通常会先对上传的文件名进行正则表达式的匹配，以确保仅允许特定类型的文件上传。 例如，假设我们只允许上传以.jpg或.png结尾的图片文件，可以使用preg_match进行验证。下面是一个示例代码： ``` $filename = $_FILES['file']['name']; // 获取上传文件的文件名 $pattern = "/\.(jpg|png)$/i"; // 匹配以.jpg或.png结尾的文件名 if (preg_match($pattern, $filename)) { // 文件名匹配成功，可以进行上传操作 move_uploaded_file($_FILES['file']['tmp_name'], 'upload/' . $filename); echo '文件上传成功！'; } else { // 文件名不符合要求，禁止上传 echo '只允许上传以.jpg或.png结尾的图片文件！'; } ``` 上述代码中，首先通过$_FILES['file']['name']获取到上传文件的文件名。然后，定义了一个正则表达式模式$pattern，用于匹配以.jpg或.png结尾的文件名。接着，使用preg_match函数进行匹配，如果匹配成功，则通过move_uploaded_file函数将文件从临时目录移动到指定的上传目录，完成文件上传操作。如果匹配不成功，则输出提示信息，禁止上传。最后，通过echo语句输出上传结果。 通过preg_match函数可以轻松实现文件上传过程中对文件名的正则匹配，以增强上传文件的安全性和可靠性。 ### 回答3： preg_match上传是指使用PHP中的preg_match函数来处理上传的文件。preg_match函数是用来进行正则表达式匹配的函数，在上传文件时可以用来验证文件名的格式是否符合要求。 在进行文件上传之前，我们一般会对文件名进行一些限制，如文件名只能包含数字和字母，长度不能超过一定的限制等。使用preg_match函数可以方便地进行这些验证。 首先，我们先获取要上传的文件的文件名，可以通过$_FILES数组中的['name']字段来获取。然后，定义一个正则表达式，用来匹配文件名的格式要求。例如，我们要求文件名只能由数字和字母组成，可以使用正则表达式"/^[a-zA-Z0-9]+$/"来匹配。 接下来，使用preg_match函数对文件名和正则表达式进行匹配。preg_match函数会返回一个布尔值，如果匹配成功，则返回true，否则返回false。 最后，根据返回值进行相应的操作。如果返回值为true，则表示文件名符合要求，可以进行文件上传的操作；如果返回值为false，则表示文件名不符合要求，可以给用户一个提示，让其重新选择文件。 总之，preg_match上传是一种使用PHP中的preg_match函数来验证上传文件名格式的方法，可以帮助我们更方便地对上传的文件进行控制和限制。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值