目錄

• 源碼
• 思路
• 題解
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 16:16:09 # @link: https://ctfer.com*/show_source(__FILE__); include('flag.php'); $a=$_GET['cmd']; if(preg_match('/^php$/im', $a)){if(preg_match('/^php$/i', $a)){echo 'hacker';}else{echo $flag;} } else{echo 'nonononono'; }Notice: Undefined index: cmd in /var/www/html/index.php on line 15 nonononono

---

思路

i表示不區分大小寫,m表示匹配多行 if(preg_match('/^php$/im', $a)){if(preg_match('/^php$/i', $a)){echo 'hacker';}else{echo $flag;} }

%0a表示換行
當我們輸入 php%0a111
經過第一層的時候,匹配多行

php //匹配通過 進入下一層 111 // 不影響

經過第二層的時候,不匹配多行
就相當于php%0a111(這樣寫方便理解) 這段已經被污染了 以php開頭以111結尾,所以就繞過了

題解

`cmd=php%0a111`

---

總結

水題

總結

以上是生活随笔為你收集整理的CTFshow php特性 web91的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。