web46 查看源码，preg_match的过滤又增加了空格和$ 本来我们对于空格的绕过是${IFS}和%0a，不过preg_match过滤了美元符，用%09也可以绕过preg_match的过滤， 虽然对获取到的值有preg_match的过滤，但是preg_match不能过滤这种没有空格的命令，譬如ls，dir，whoami等等，首先执行，查看当前目录底下有哪些文件 构造payload: ?c=ls&&ls (&记得编码) 成功rce，接下来就是·获取flag，因为源码过滤了cat指令，但是不影响我们绕过，用tac尝试一下
本文介绍了一种利用特殊字符绕过PHP中preg_match函数限制的方法，并演示了如何构造payload来执行命令，例如使用%09绕过空格过滤，以及利用未被过滤的命令如ls进行远程代码执行。
扫一扫
152
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
