无参数rce

算是一种特殊的绕过方式，套娃形式，数学函数的理解，不过未限制长度。

if(isset($_GET['exp'])){
   
   
    if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET['exp'])) {
   
   
        if(';' === preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'])) {
   
   
            if (!preg_match('/et|na|info|dec|bin|hex|oct|pi|log/i', $_GET['exp'])) {
   
        
                eval($_GET['exp']);
                }
             }
        }  
}
//最后一行过滤了许多函数，包括getcwd(), 

?R：重复整个正则匹配。其中?引用是可选项,匹配成功后用NULL替换。

就是类似这样的形式：a(b()）；
最后一行正则则将许多函数禁用掉了，包括getcwd(),getenv()函数等等。
我们知道，print_r(scandir(’.’));可以用来查看当前目录所有文件名，但参数“.”需要构造。

一、遍历：

1、用到的函数：

getcwd（）:返回当前目录的绝对路径------返回路径
scandir() ：列出指定路径中的文件和目录，返回的是数组!-----利用路径（目录）
print_r() ：以易于理解的格式打印变量-----输出

（1）
print_r(scandir('.')