bugku ereg正则%oo截断

最新推荐文章于 2022-01-21 12:23:10 发布

原创

最新推荐文章于 2022-01-21 12:23:10 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#代码审计

本文探讨了ereg()正则表达式在代码审计中的限制，指出只允许数字或字母的情况。同时，介绍了如何通过数组绕过和%00截断的方式来规避长度检查和特定字符串匹配。在示例中，使用了`password[]=`来规避数组限制，以及构造`1e7%00*-*`绕过长度和`*-*`的存在性检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


if (isset ($_GET['password'])) {
	if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
	{
		echo '<p>You password must be alphanumeric</p>';
	}
	else if (strlen($_GET['password']) < 8 && $_GET['password'] > 9999999)
	{
		if (strpos ($_GET['password'], '*-*') !== FALSE)
		{
			die('Flag: ' . $flag);
		}
		else
		{
			echo('<p>*-* have not been found</p>');
		}
	}
	else
	{
		echo '<p>Invalid password</p>';
	}
}