基于科学记数法的绕过

最新推荐文章于 2025-05-31 23:41:21 发布

原创最新推荐文章于 2025-05-31 23:41:21 发布 · 643 阅读

0 ·

CC 4.0 BY-SA版权

我希望自己永远怀着一颗学习的心！

文章标签：

#基于科学记数法的绕过

CTF 专栏收录该内容

9 篇文章

订阅专栏

博客围绕参数绕过问题展开，指出传入参数需大于12个字符，password要有大小写数字和字符且匹配次数大于6次，最终要等于42。满足条件要么用16进制，要么用科学计数法，因正则要求，16进制不满足，给出科学记数法的payload：42.000000000e+0。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目

<?php
error_reporting(0);
$flag = 'flag{test}'; // 自定义了一个flag
if ("POST" == $_SERVER['REQUEST_METHOD']){  // 判断当前http的请求的方法

	$password = $_POST['password'];  // 接受post参数名为password的值
	if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password)){ //preg_match 正则表达式匹配  至少十二位 非空格非TAB之外的内容
		echo 'flag';
		exit;
	}

	while (TRUE){
		$reg = '/([[:punct:]]+|[[:digit:]]+|[[:upper:]]+|[[:lower:]]+)/';  // 四种类型的正则
		if (6 > preg_match_all($reg, $password, $arr))  // 要匹配到6次
			break;
		$c = 0;
		$ps = array('punct', 'digit', 'upper', 'lower'); //[[:punct:]] 任何标点符号 [[:digit:]] 任何数字 [[:upper:]] 任何大写字母 [[:lower:]] 任何小写字母
	foreach ($ps as $pt){
		if (preg_match("/[[:$pt:]]+/", $password))
			$c += 1;
	}
	if ($c < 3) break;
	//>=3，必须包含四种类型三种与三种以上
	if ("42" == $password)  // 最后password还需要等于42
		echo $flag;
	else echo 'Wrong password';
			exit;
	}
}