php 匹配/r/n 回车换行特殊符号

vimphen vimphen 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.3k累计阅读 1.3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄18年
关注
原创 最新推荐文章于 2026-09-28 15:35:40 发布 1.3k 阅读 AI 写同款· GEO 优化 ›
从CTF赛题看Web安全实战：源码审计、WAF绕过与命令注入 Web安全的核心在于理解漏洞原理与攻防对抗。从基础概念看，SQL注入、命令执行等漏洞源于对用户输入验证不足，攻击者通过构造恶意数据可操控数据库或系统。其技术价值在于揭示了信任边界的重要性，促使开发者采用参数化查询、最小权限原则等防御手段。在应用场景上，这些漏洞常出现在存在用户交互的功能模块，如登录、文件上传、数据查询等。本文结合CTF实战，通过源码泄露引发的权限绕过案例，剖析了逻辑漏洞的挖掘过程；并深入探讨了利用HTTP协议特性（如分块传输编码）进行WAF绕过的技巧，展现了协议层攻击的威力。 阅读详情 
<php>
    $pattern = "(?:\r\n)";
    preg_match($pattern,$req,$match);
</php>
标签
#特殊符号 #pattern #php #preg #match
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
WAF绕过实战：从SQL注入基础到高级混淆技巧 SQL注入作为Web安全领域的经典攻击方式，其核心原理是利用应用程序对用户输入验证不足，将恶意SQL代码插入到数据库查询中，从而窃取或篡改数据。随着企业安全防护意识的提升，Web应用防火墙（WAF）通过特征匹配、语义分析和行为检测等多层机制，成为拦截此类攻击的关键防线。理解WAF的工作原理，掌握绕过技巧，对于安全测试人员评估系统真实防护能力具有重要价值。在实际渗透测试和CTF比赛中，通过**关键字混淆**（如大小写混合、内联注释）和**编码变形**（如双重URL编码、Unicode编码）等手法，可以有效绕过 阅读详情

相关推荐

计算机数据存储与字符编码基础：从位到Unicode

计算机数据存储的基本单位是位(bit)和字节(byte)，位是最小的数据单位，只能表示0或1两种状态，而字节由8个位组成，是现代计算机体系结构中的标准存储单位。理解这些基础概念对于处理二进制数据、字符编码和内存管理至关重要。在实际开发中，字节序(Endianness)问题经常出现，特别是在网络编程和跨平台开发中。字符编码从ASCII发展到Unicode，解决了多语言支持的问题，其中UTF-8因其兼容性和高效性成为Web标准。掌握位运算、字节操作和字符处理技巧，能够优化程序性能，解决乱码问题，并安全地处理二进

weixin_33709609的博客 358

php中输出回车/换行/制表符等转义字符

本文转自：php中输出回车/换行/制表符等转义字符 一、常见转义字符 \n 回车换行  \t 横向跳到下一制表位置  \v 竖向跳格  \b 退格  \r 回车  \f 走纸换页  \\ 反斜线符"\"  \' 单引号符  \a 鸣铃  \ddd 1～3位八进制数所代表的字符  \xhh 1～2位十六进制数所代表的字符 平台表示法： unix文本结束符只有：

lianglove的专栏 1万+

WAF绕过实战：5种SQL注入技巧与Tamper脚本编写指南

SQL注入作为Web安全领域的经典漏洞，其核心原理在于攻击者通过构造恶意输入，干扰后端数据库查询逻辑，从而窃取或篡改数据。随着防御技术的演进，Web应用防火墙（WAF）通过规则匹配机制，成为拦截此类攻击的关键防线。理解WAF的检测逻辑与绕过方法，对于安全测试人员而言具有重要的技术价值。在实际的渗透测试与CTF竞赛场景中，掌握等价替换、编码混淆、参数污染等绕过技巧，能有效应对各类防护规则。本文聚焦于WAF绕过的实战解析，详细拆解了包括**特殊符号干扰**与**多重编码混淆**在内的核心方法，并指导如何编写自动

weixin_30715523的博客 370

php里面怎么回车符,php怎么替换回车符

php替换回车符的方法：1、通过str_replace方法实现替换；2、使用preg_replace方法实现替换；3、通过“str_replace(PHP_EOL, '', $str);”语句实现替换即可。本文操作环境：windows7系统、PHP7.1版，DELL G3电脑PHP替换回车换行的三种方法一个小小的换行，其实在不同的平台有着不同的实现，为什么要这样，世界是多样的！本来在Unix世界换...

weixin_32644319的博客 695

SQL注入攻防实战：从手工检测到自动化工具与防御策略

SQL注入作为Web安全领域的经典漏洞，其核心原理在于用户输入被恶意拼接至SQL指令中，从而改变数据库执行逻辑。理解动态SQL语句的拼接过程、数字型与字符型注入的本质区别，是掌握检测与防御的基础。从技术价值看，手工注入能力是渗透测试工程师的基石，尤其在面对WAF拦截或复杂过滤规则时，通过逻辑测试、错误回显利用和盲注探测等方法，可实现对漏洞的精准识别。在应用场景上，无论是备考CISP-PTE认证，还是进行真实网络攻防，都需要将原理与实战结合，例如通过联合查询注入获取数据，或利用sqlmap进行自动化测试与WA

weixin_34391445的博客 369

SQL注入进阶：从布尔盲注、时间盲注到WAF绕过实战

SQL注入是一种常见的Web安全漏洞，攻击者通过将恶意SQL代码插入到应用的输入参数中，从而操纵后端数据库查询。其核心原理在于应用程序未对用户输入进行充分验证和过滤，导致用户输入被直接拼接进SQL语句并执行。掌握SQL注入技术对于理解Web应用安全、进行渗透测试和安全加固具有重要价值，尤其在面对需要身份验证、数据查询的应用场景时。当常规的联合查询和报错注入因无回显而失效时，盲注技术成为关键手段。其中，布尔盲注通过观察页面返回内容的差异来推断数据，而时间盲注则依赖响应时间的延迟进行判断。在实际网络环境中，We

weixin_34380948的博客 357

PHP学习（5）

- 有关数学的函数 max（）：指定参数中的最大值2 min（）：比较两个数中最小的值 rand（）：得到一个随机数，指定区间的随机整数 mt_rand（）：与rand一样，只是底层结构不一样，效率更高（建议使用） round（）：四舍五入 cell（）：向上取整【eg.1.1取2】 floor（）：向下取整 pow（）：求指定数字的指定指数次结果：pow（2，8）== 2^8 abs（）：绝对值 sqrt（）：求平方根 - 有关函数的函数 function_exists（）：判

Double_Black1213的博客 534

SQL注入攻防实战：绕过技巧与参数化查询防御原理

SQL注入是一种利用应用程序输入验证缺陷，通过插入恶意SQL代码来操纵数据库执行的攻击技术。其核心原理在于应用程序未对用户输入进行充分过滤或编码，导致用户输入被误解析为SQL指令的一部分。从技术价值看，理解SQL注入的绕过手法（如编码混淆、等价函数替换、参数污染等）不仅有助于渗透测试和漏洞评估，更是构建纵深防御体系的基础。在实际应用场景中，开发人员常面临WAF规则绕过、ORM框架误用、盲注效率低下等挑战。本文聚焦于SQL注入的实战绕过技巧与防御策略，重点探讨参数化查询（预编译语句）的实现机制，以及如何结合输

weixin_33971977的博客 389

PHP常用正则表达式

收集了些PHP常用正则表达式，不会时可以查查看看。 1。[size=12px]1。^\d+$　　 //匹配非负整数（正整数 + 0） 2。^[0-9]*[1-9][0-9]*$　　 //匹配正整数 3。^((-\d+)|(0+))$　　 //匹配非正整数（负整数 + 0） 4。^-[0-9]*[1-9][0-9]*$　　 //匹配负整数 5。^-?\d+$　　　　 //匹配整数 6。^

web专栏 357

发那科机器人编程软件fanuc roboguide授权补丁_工业机器人离线编程与应用：ROBOGUIDE V8.3版本的工程文件创建...

欢迎关注我们ROBOGUIDE是发那科机器人公司提供的一个离线编程工具，可模拟现实中的机器人和周边设备的布局，通过虚拟TP示教来模拟机器人的运动轨迹，同时可以验证方案的可行性和准确的周期时间。ROBOGUIDE是一款核心应用软件，具体的还包括搬运、弧焊、喷涂等其他模块。以最新的8.3版本为例进行讲解，对于未注册的版本将有30天的免费使用期限。开始菜单击开始菜单中的HandingPRO启动程序，第一...

weixin_39791446的博客 2924

jemalloc实战：5分钟搞定C程序内存泄漏检测（附PDF报告生成技巧）

本文详细介绍了使用jemalloc的heap profiling功能快速检测C/C++程序内存泄漏的实战方法。通过预编译库和LD_PRELOAD注入，无需修改代码即可启动低开销剖析，并利用jeprof工具进行深度分析和生成可视化PDF报告，帮助开发者高效定位线上或开发环境中的内存问题。

i3j4k5的博客 224

php正则表达式匹配包含换行符的任何字符

. 匹配除 "\n" 之外的任何单个字符。要匹配包括 '\n' 在内的任何字符，请使用象 '[.\n]' 的模式 ([.\n]*)这样写在程序里面是不对的。 然后上网一查，虽然没有查出上述规则到底是什么地方出问题了，但是查出了一个解决办法，经过一试，果然可以匹配包括换行符在内的任意字符，以下为正确的正则表达式匹配规则： ([\s\S]*) 同时，也可以用 “([\d\D]*)”、“([\w\W]*)” 来表示。 在文本文件里, 这个表达式可以匹配所有的英文 ...

草根上的须子 775

Win11系统下Notepad++右键菜单失效？3种修复方法实测有效（附注册表备份指南）

本文针对Windows 11系统中Notepad++右键菜单失效的常见问题，提供了三种经过实测有效的修复方法。核心解决方案包括使用官方NppShell.dll重新注册、手动修复注册表项以及系统级问题排查，并详细说明了操作前的注册表备份指南，确保修复过程安全可靠。

m2n3b4v5c6的博客 328

正则表达式单字符匹配详解：点号、字符集与\d\w\s的边界与实战

正则表达式是文本处理与数据校验的核心工具，而“单个字符匹配”则是构建一切复杂规则的基础。从点号到字符集，再到\d、\w、\s等预定义字符类，每个符号都有精确的匹配边界与跨引擎差异。理解这些边界不仅能避免手机号、邮箱等校验中的常见陷阱，还能提升数据清洗与信息提取的准确性。本文通过大量可复现示例，深入剖析了单字符匹配的底层逻辑、字符集的转义规则，以及Python与JavaScript等环境下的行为差异，帮助开发者从“试错”走向“精准控制”。

weixin_34152820的博客 568

数据资产目录(SailCatalog)和数据地图(SailMap)

笔者接下来准备开发大数据平台(XSailboat)中的数据资产目录(SailCatalog)和数据地图(SailMap)相关的功能，本文用以记录笔者关于此部分功能的概念梳理和主体功能设计。

OkGogooXSailboat的博客 2326

python音频信号分析

声音以具有诸如频率、带宽、分贝等参数的音频信号的形式表示，典型的音频信号可以表示为幅度和时间的函数

MAY的博客 2785

linux 文本编辑器：vi、vim、实用技巧、vimplus、插件管理器vundle、Nano编辑器

Vim / Vi 是一个功能强大的全屏幕文本编辑器。vim ( Vi IMproved ) 是 vi的一个加强版，主要用来 "创建、编辑、显示" 文本文件。现在主流的 linux 都会安装 vim 文本编辑器。Vim/Vi 没有菜单，只有命令。linux 下还有另外2个强大的编辑器 Emacs、Nano。

freeking101的博客 4万+

别再模拟IIC了！用STM32F103C8T6的硬件IIC驱动AT24C64，CubeMX配置+避坑指南

本文详细介绍了如何使用STM32F103C8T6的硬件IIC驱动AT24C64 EEPROM，通过CubeMX配置和HAL库函数解析，提供从模拟IIC到硬件IIC的完整解决方案。内容包括硬件IIC与模拟IIC的核心差异、CubeMX工程配置详解、HAL库驱动实战以及典型问题诊断与优化，帮助开发者构建更稳定高效的存储系统。

weixin_27038245的博客 188

正则表达式完整知识体系

正则表达式（Regex）是一种文本处理工具，通过特殊字符组合定义匹配模式，用于字符串的查找、校验、提取和替换。核心特性包括： 基础语法 元字符：.（任意字符）、\d（数字）、\w（单词字符）等 量词：+（1次以上）、*（0次以上）、{n,m}（次数范围） 分组：()捕获内容，(?:)非捕获分组 边界：^（起始）、$（结尾）、\b（单词边界） 高级功能 零宽断言：(?=)（正向先行）、(?<=)（正向后行）实现精准匹配 贪婪/非贪婪：默认贪婪匹配，?切换非贪婪 修饰符：g（全局）、i（忽略大小写）、s（

专注 Java 后端开发，分享基础语法、JVM、并发、Spring 全家桶、微服务、分布式、性能优化等实战干货。坚持输出高质量技术笔记，用简单语言讲清复杂原理，助力每一位 Java 开发者稳步进阶。 619

忆阻器（二）——忆阻模拟器

除了真实的器件，我们也可以用运放和乘法器来搭忆阻模拟器。这节将介绍数学模型、matlab仿真及multisim仿真。 一、数学模型 忆阻分为磁控和荷控两种，这里介绍三次非线性磁控忆阻模型： {I=W(φ)VW(φ)=a+3bφ2dφdt=V \begin{cases} I=W(\varphi)V \\ W(\varphi)=a+3b \varphi ^2\\ \frac{d \varphi }{dt}=V \end{cases} ⎩⎪⎨⎪⎧​I=W(φ)VW(φ)=a+3bφ2dtdφ​=V​ 这里的WWW

http://www.icfgblog.com/ 1万+

2026年紫光同创数字IC笔试试卷带答案

FPGA基础知识与设计要点摘要 本文围绕FPGA与数字IC设计核心概念，通过单选题、波形分析题、多选题和简答题形式，系统梳理了以下关键知识点： FPGA基础架构 查找表（LUT）是实现组合逻辑的基本单元（题1） CLB包含LUT、触发器和进位链，后者加速算术运算（题6,10） 布局布线优化是减少关键路径延迟的核心方法（题7） 时序分析要点 建立时间（时钟沿前数据需稳定）与保持时间（时钟沿后需保持）的定义（题2,简答1） 亚稳态成因及两级同步器处理跨时钟域信号的方法（多选题1,波形题5） 特殊设计技术 异步复

Open 114

Linux操作系统基础知识2

本文接续上一篇文章，继续讲述Linux中的基础知识，并综合这些知识完成一个论坛的搭建。

2302_80853486的博客 386

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

工作中使用到的单词（软件开发）

１．エイリアス 　　alias 别名 powershell使用 get-help 命令时，会得到与此命令 相关（别名）的命令 ２．プロキシ　proxy　代　理 ３．プロモート 　 promote 促进，提升 　　开发的系统新功能上线发布，有时会使用到这个词，比如 STプロモート 还有使用リリース这个词的。比如STリリース。个人认为两者含义相同。 ４．見逃し　み................................................................

sun0322 6万+

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

NTscan扫描工具

ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。

邮箱验证的正确姿势：从一行正则到分层校验的完整指南

邮箱验证看似简单，但很多团队仍停留在用正则匹配字符串的初级阶段。正则只能校验格式，无法判断邮箱真实存在，且复杂正则有ReDoS风险。正确的做法是理解RFC 5322语法规则，分层完成验证：先做输入清洗与语法归一化，再通过DNS查询MX记录确认域名可投递，必要时用SMTP探测账户是否活跃，最终以发送验证邮件确认所有权。同时要关注SPF、DKIM等邮件送达率因素，避免误杀Gmail +别名、中文域名等合法地址。本文从协议原理出发，结合工程实践，给出了一套五级验证模型及主流语言实现，帮助你将邮箱验证从一刀切的正则

weixin_33857679的博客 296

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

php 回车换行符表示,php如何解决回车换行符的转换问题

php解决回车换行符转换的方法：1、使用file函数，代码为【$list = file($intstr)】；2、使用replace函数，代码为【ereg_replace("\r\n", "", $value);】。php解决回车换行符转换的方法：方法 1 ：nl2br(PHP 4, PHP 5)nl2br — Inserts HTML line breaks before all newline...

weixin_35105950的博客 311

关于php中正则匹配包括换行符在内的任意字符的问题总结

要使用正则匹配任意字符的话，通常有以下几种方法，这里我分别对每一种方法在使用的过程中做一个总结： 第一种方式：[.\n]*? 示例 ?View Code PHP preg_match_all('/<div class="list">[.\n]*?<\/div>/i', $content, $data); 按道理这种方式应...

weixin_34227447的博客 229
下一篇： sockjs调试的问题
点赞 0
评论 0
书签 书签 0
vimphen
vimphen
博客等级 码龄18年 2粉丝 33原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值