本文介绍了一种通过使用特殊字符“？”来绕过禁用字符限制的方法，并展示了如何构造payload来执行特定命令，例如读取文件。文章还涵盖了PHP语法格式、正则表达式的基础知识以及如何在网页源码中查找所需内容。
首先它进行了一个正则匹配，A~Z的26个字母大写，a ~ z的26个字母小写，0 ~9这十个数字 都被禁用了
那么我们可以用？来代替
先闭合前面的php语句再开一个新语句传入我们要执行的内容
格式如下：
/?code=?><?=`/???/???%20/????`?>
即 /bin/cat（空格）/flag
然后会发现在网页源码界面中出现了很多东西
我们查找flag字段的内容
ctrl+F键 搜素flag
发现没有我们想要的，鉴于此平台的flag提交格式，我们搜索ctfhub试试
成功
知识点
用到了？代表字符进行绕过的知识
熟悉了php语法格式
掌握了正则表达式
掌握了在源码中搜索自己想要的内容的方法
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
