两个if判断得绕过，最后输出flag，一点思路都没有，谁帮帮我
php正则匹配函数绕过
两个if判断得绕过，最后输出flag，一点思路都没有，谁帮帮我
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2022-07-29 10:48cao_bo的博客 正则表达式 与绕过案例
- 2021-09-02 01:33区块链市场观察家的博客 文章目录【RCTF2020】calc通用字符集合正则字符替换[a-z]落脚函数参考 最近RCTF分站赛要开始了，梳理一些知识。 【RCTF2020】calc 主要check源码如下 $str = $_GET['num']; $blacklist = ['[a-z]', '[\x7f-\xff]', ...
- 2020-10-30 15:15- 如果被 `ereg()` 处理的数据来自 `$_SERVER` 数组（在 PHP 5 中可以绕过 GPC），或者经过 `urldecode` 函数处理导致 GPC 被绕过，则可以利用此漏洞。 3. **防范措施**： - 在进行正则匹配前，预处理字符串以...
- 2022-07-19 14:48张小元.的博客 正则表达式详解以及Linux三剑客中最重要的三个命令
- 2021-03-03 19:51架构光影师的博客 前言：网络上SQL注入绕过WAF的帖子文章纷繁多样，良莠不齐，眉毛胡子一把抓，各种姿势让人眼花缭乱。于是，便有学生问我，SQL注入绕过WAF的最本质原理是什么.......0X01 WAF介绍要从本质上回答SQL注入绕过WAF的原理...
- 2020-12-17 21:35在PHP编程语言中，表单数据的获取是网站交互的核心部分，它允许用户输入信息并与服务器进行通信。这里我们将深入探讨如何使用PHP获取HTML表单数据，并了解与表单处理相关的概念。 首先，HTML表单是用户输入数据的...
- 2023-01-13 21:54跳跳小强的博客 python正则表达式、正则表达式示例、正则限定密码、正则断言、正则回溯绕过
- 2025-07-08 22:40阿贾克斯的黎明的博客 CTF 中的绕过技巧本质是利用规则漏洞、语言特性、环境差异，核心在于理解目标系统的过滤逻辑（如正则规则、函数限制、协议解析方式等），再针对性构造 payload。实际解题中，需结合信息收集（如查看源代码、测试过滤...
- 2025-02-27 13:37程序员罗知知的博客 前言 本文章主要以后端PHP和MySQL数据库为例，参考了...绕过： 1）将字符串转为16进制编码数据或使用char函数（十进制）进行转化（因为数据库会自动把16进制转化） 2）用注释符去掉输入密码部分如“– /* #” payload: ...
- 2025-01-23 16:09baimao__沧海的博客 _wakeup()是 PHP 中一个特殊的魔术方法。它在反序列化一个对象时被自动调用，允许开发者在对象从序列化格式还原为可用的 PHP 对象之前对其进行某些特殊处理。这个方法可以接受任意的参数，但在实际使用中，它通常不...
- 2025-02-09 20:11癞皮狗不赖皮的博客 目录 一、什么是 RCE 二、命令执行和代码执行 三、常见的代码/命令执行函数 3.1 PHP 3.2 Python 3.3 Java 四、RCE利用&绕过&异或&回显 4.1 关键字过滤（flag）绕过方法 4.1.1 通配符绕过 4.1.2 转义符号绕过 ...
- 2023-07-21 11:52wzy0623的博客 打造高效正则表达式
- 2025-12-13 11:17网络安全小宇哥的博客 比如username=admin%c2 , 由于%c2不是一个完整的utf-8字符 因此传到Mysql 里面 自动忽略了，导致查出的是admin用户的数据，可以利用这个特性绕过。根据vfs解析路径的语法，解析到“//”文件路径不变，解析到“/./”...
- 2023-08-26 21:50【标题】"基于PHP的Google近日收录查询精确版php源码.zip" 提供的是一个使用PHP编程语言编写的工具，其主要功能是查询网站在Google搜索引擎中的最近收录情况。这个工具对于SEO（搜索引擎优化）从业者或者网站管理员...
- 2024-07-19 08:58破碎的天堂鸟的博客 另外，研究表明，为了增强WAF对SQL注入攻击的防御能力，可以采用多种方法，如使用数据库代理、机器学习生成绕过WAF的攻击输入等。这些方法有助于提高WAF的检测和防御能力，但同时也增加了系统的复杂性和维护成本。
- 2023-07-24 22:02【标题】"基于PHP的百度知道爬虫天宇版免费版.zip" 提供的是一个使用PHP编程语言编写的百度知道问答平台的网络爬虫程序。爬虫是互联网数据挖掘的一种工具，它能自动地从网站上抓取大量信息。在这个案例中，爬虫的...
- 2025-07-16 08:40bean的博客 本文详细介绍了正则表达式的多个实用技巧与案例，包括IP地址匹配、文件名处理、匹配平衡的括号集等具体应用场景。文章分析了在不同场景下如何高效使用正则表达式，并探讨了锚点、贪婪与非贪婪匹配、上下文约束等关键...
- 2020-10-30 02:52在PHP编程语言中，出于安全考虑，常常需要对用户输入的数据进行过滤，以防止跨站脚本攻击（XSS）等安全风险。HTML、JavaScript（JS）和层叠样式表（CSS）等标签的过滤是Web开发中常见的需求。 知识点一：HTML标签...
- 2021-03-27 02:38例如，我们可以使用PHP内置的`filter_var`函数来验证电子邮件地址，`preg_match`函数进行正则表达式匹配，以及`strlen`和`mb_strlen`来检查字符串长度。 2. **防止SQL注入**：表单数据常用于数据库查询，如果不做...
- 2024-03-16 21:07BoJing6的博客 我们可以在该函数中添加一些释放资源的操作，比如关闭文件、关闭数据库链接、清空一个结果集等，但__destruct() 在日常的编码中并不常见，因为它是非必须的，是类的可选组成部分。},发现报错就是__wakeup()函数的...
- 没有解决我的问题, 去提问
问题事件
创建了问题
11月22日