CTFshow web入门web91-php3

最新推荐文章于 2024-07-26 17:57:56 发布
最新推荐文章于 2024-07-26 17:57:56 发布
阅读量57 收藏
点赞数 1
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74336671/article/details/134043374
版权

preg_match(‘/^php$/im’, $a) 和preg_m​atch(′/^php$/i’, $a) 的意思：

/i表示匹配大小写，/m表示多行匹配 ， "行首"元字符 (^) 仅匹配字符串的开始位置**，**而"行末"元字符 ($) 仅匹配字符串末尾,字符 ^ 和 $ 同时使用时，表示精确匹配，需要匹配到以php开头和以php结尾的字符串才会返回true 。

是要求我们多行匹配到php但是单行匹配不到php。

payload:/?cmd=%0aphp

//%0a表示换行符,由题可知可多次使用此符号

郭与童
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-web91(php特性)
m0_62094846的博客
01-13 678
正则：会出现/ / 有时候也会有^ $ 考察了preg_match的/m模式 im模式是可以匹配很多行 i模式只能匹配一行 %0a换行，相当于enter <?php /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 16:16:09 # @link: http
91php,ctfshow之Web入门89-91
weixin_26808205的博客
03-29 747
0x01Web89-91PHP特性payloadWeb89include("flag.php");highlight_file(__FILE__);if(isset($_GET['num'])){$num = $_GET['num'];if(preg_match("/[0-9]/", $num)){die("no no no!");}if(intval($num)){echo $flag;}}//...
《CTFshow-Web入门》10. Web 91~110
学习学习学习......
10-01 8024
PHP 特性之 preg_match()，换行解析漏洞、intval()，== 与 === 的区别、md5()、in_array()、三元运算、赋值运算【=】优先级、ReflectionClass($class) 建立反射类、is_numeric() 特性，call_user_func() 与 hex2bin() 利用，PHP 伪协议、sha1()、变量覆盖、parse_str() 利用、ereg() 截断漏洞、__toString() 与类触发、FilesystemIterator 类，getcwd()。
CTFshow php特性 web91
Kradress的博客
12-13 795
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 16:16:09 # @link: https://ctfer.com */ show_source(__FILE__); include('flag.php'); $a=$_
CTFshow_web入门_PHP特性_web91
weixin_43896504的博客
07-20 162
PHP特性-多行匹配绕过
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
ctfshow web223-group盲注无数字
10-21
ctfshow web223-group盲注无数字
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
ctfshow web入门 PHP特性学习笔记91
Hezhoutheone的博客
11-15 2447
web 91 payload: ?cmd=php%0a1 show_source(__FILE__); include('flag.php'); $a=$_GET['cmd']; if(preg_match('/^php$/im', $a)){ if(preg_match('/^php$/i', $a)){ echo 'hacker'; } else{ echo $flag; } } else{ echo 'nonononono.
Ctfshow web入门-php特性-web89-91 WP
qq_45427131的博客
05-25 1033
web89 查看代码 preg_match过滤0-9，即发现有0-9，就输出no no no 然而intval函数的作用是返回变量的整数值，两者相互矛盾 这里可以通过数组绕过，构造payload: ?num[]= 成功获取flag web90 查看源码，第一个if是验证num是否被设置，第二个if验证num是否是4476，如果是，就输出no no no ，第三个if验证num取整后是否等于4476 看到取整，还不好做吗~，直接输入小数取整绕过第二个if的验证 payload?num=4476.1
ctfshow-web入门-php特性
qq_43618536的博客
07-11 1292
ctfshow-web入门-php特性
ctfshow web入门 php特性总结
m0_62207170的博客
03-11 1375
ctfshow php特性
CTF show WEB9
羽的博客
02-16 3878
题目地址https://ctf.show 尝试简单的万能密码以及过滤绕过，各种方法均没有回显。 查看网站源代码， 没有提示。 这时候猜测可能有其他页面，直接后台目录扫描，发现index.phps源代码文件。 发现有这么一行 $sql="select * from user where username ='admin' and password ='".md5($password,true)."'...
PHP商城案例
最新发布
王世凡的技术博客
07-26 299
http://www.e9933.com/
【PHP小课堂】PHP中的数组函数学习（一）
硬核项目经理
07-22 860
PHP中的数组函数学习（一）数组操作可是 PHP 中的重头戏，重头到什么地步呢？别的语言可以说是面向对象、面向过程，PHP 则可以完全说是面向数组的一种语言。它的各种数据结构到最后都可以用数组来表示，这就是很恐怖的一件事。因为不管什么操作，我们都可以以数组的形式操作，这样的话，这些数组操作相关的函数就会显得异常的强大。当然，这也和语言的发展特性分不开。从最开始，PHP 就只是一个准备服务于个人的小...
BUUCTF [WUSTCTF2020]朴实无华
weixin_73399382的博客
07-22 658
第一块就是intval函数的绕过，逻辑上是不存在小于2020又大于2021的数，但是php低版本好像是7点多和以下该函数对不同类型的数据处理有偏差，第二处则是md5函数绕过，
MICA：面向复杂嵌入式系统的混合关键性部署框架
openEuler_的博客
07-23 1056
这种方式存在的问题是：硬件上需要两套系统、集成度不高，通信受限于片外物理机制的限制（如速度、时延等），软件上 Linux 和实时操作系统两者之间是割裂的，在灵活性上、可维护性上存在改进空间。在上述架构中，virtio-rpmsg 相当于网络协议中的 MAC 层，提供高效的底层通信机制，rpmsg 相当于网络协议中的传输层，提供了基于端点（endpoint）与通道（channel）抽象的通信机制，remoteproc 提供不同南向底座的生命周期管理功能，包括初始化、启动、暂停、结束等。MICA 的守护进程。
ctfshow web入门 php特性
03-16
PHP是一种开源的服务器端脚本语言，主要用于网站开发。它支持多种数据库和操作系统，并且可以与HTML、CSS和JavaScript等语言结合使用。常用的特性包括变量、数组、循环、条件语句、函数、类和对象等。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值