渗透测试php正则-靶场

题目：通过正则表达式获取flag

思路：

1.首先我们看flag在key这个变量里，preg_match匹配到一次，die代码死了

2.要想拿到这个flag就要输出这个key变量

3.Regular这个变量只要是真，就会执行key

4.我们可以看这一段正则 /zkaq.*key.{2,9}:\/.*\/(key*key)/i

5.i表示不区分大小写，外面那的两个/就是正则的语法，我们就可以先去掉

6.zkaq.*key.{2,9}:\/.*\/(key*key) 这一段正则表达式我们就可以

7.我们就可以输出  zkaqakey333:/aaa/keykey

8.得到flag