bugku 数字验证正则绕过

最新推荐文章于 2024-03-26 18:05:40 发布

原创最新推荐文章于 2024-03-26 18:05:40 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#代码审计

bugku ctf 专栏收录该内容

61 篇文章

订阅专栏

本文介绍了一个使用PHP编写的代码挑战，涉及正则表达式、字符串处理及条件判断，旨在测试和提升开发者对于PHP安全编程的理解和技能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
error_reporting(0);
$flag = 'flag{test}';
if ("POST" == $_SERVER['REQUEST_METHOD'])
{
$password = $_POST['password'];
if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password)) //preg_match — 执行一个正则表达式匹配
{
echo 'flag';
exit;
}
while (TRUE)
{
$reg = '/([[:punct:]]+|[[:digit:]]+|[[:upper:]]+|[[:lower:]]+)/';
if (6 > preg_match_all($reg, $password, $arr))
break;
$c = 0;
$ps = array('punct', 'digit', 'upper', 'lower'); //[[:punct:]] 任何标点符号 [[:digit:]] 任何数字 [[:upper:]] 任何大写字母 [[:lower:]] 任何小写字母
foreach ($ps as $pt)
{
if (preg_match("/[[:$pt:]]+/", $password))
$c += 1;
}
if ($c < 3) break;
//>=3，必须包含四种类型三种与三种以上
if ("42" == $password) echo $flag;
else echo 'Wrong password';
exit;
}
}
?>

直接火狐hackbar发送 post数据为 flag