深入研究preg_replace的/e模式与代码执行

最新推荐文章于 2025-03-25 16:52:27 发布
原创 最新推荐文章于 2025-03-25 16:52:27 发布 · 188 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

本文主要记录了阿里云技术平台一篇关于信息技术的文章，重点涵盖了数据安全、云计算、AI音视频处理等多个领域的关键知识点，旨在方便日后查阅。文章讨论了数据加密、访问控制、云原生、自动驾驶等方面的技术，并提供了相关的学习资源链接。

文章目录

前言

写这篇文章只是觉得比较好，方便以后自己查阅

参考

https://xz.aliyun.com/t/2557#toc-3

BUUCTF训练打卡
Leo8283的博客
04-26 763
BJDCTF2020]ZJCTF，不过如此 首先 ？text=data://text/plain,I%20have%20a%20dream&file=php://filter/read=convert.base64- encode/resource=next.php 或者 者 https://www.cnblogs.com/wangtanzhi/p/12328083.html https://xz.aliyun.com/t/2557 payload:/S*=${phpinf
深入研究preg_replace \e模式下的代码执行
paidx0
08-21 3463
深入研究preg_replace与代码执行 下面将深入研究 preg_replace /e 模式下的代码执行问题， 其中包括 preg_replace 函数的执行过程分析、正则表达式分析、漏洞触发分析，当中的坑非常非常多，相信看完你也能学到很多 案例分析 <?php function complex($re, $str) { return preg_replace( '/(' . $re . ')/ei', 'strtolower("\\1")',
php新版本废弃 preg_replace /e 修饰符
热门推荐
云烟阁
12-16 4万+
最近服务器php版本升级到了 5.6  发现出了很多警告   preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead 一开始没注意，后来发现 很多这样的警告，于是网上查了下 发现 php5.5版本以上 就废弃了  preg_replace   函数中 /e 这个修饰符  /e 这个修饰符的
php preg_replace /e 模式 漏洞分析
quan9i的博客
04-15 4278
在做一道可以进行rce的相关题时，发现很多之前不知道的知识，并且感到这个漏洞很有意思，进行了简单分析，总结如下，希望能对师傅们有帮助
preg_replace的/e修饰符妙用与慎用
senlin1202的博客
03-04 3116
preg_replace — 执行正则表达式的搜索和替换 mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit ] ) 在 subject 中搜索 pattern 模式的匹配项并替换为 replacement 。如果指定了 limit ，则仅替换 limit 个匹配，如果省略
preg_replace \e模式下代码执行
banliyaoguai的博客
08-16 403
preg_replace 使用了 /e 模式，导致了代码可以被执行，php7.3 版本之前 preg_replace使用/E模式，都会导致代码执行，preg_replace 在匹配到正则符号后就会被替换字符串，这时 上面例子中'strtolower("\\1")'代码会被执行。php中有一个可变变量的概念，在PHP中被双引号包裹的字符串可以当作变量解析，也就是进行代码执行，下面执行的函数中包含的是双引号，所以可以解析变量。'strtolower("\\1")'里面的\\1的意思就是将\1转义后的显示，
深入研究 preg_replace /e 模式下的代码执行
最新发布
智商不在服务区的博客
03-25 1050
在 PHP 7.3 之前，使用/e（执行）模式时，可能导致代码执行漏洞。其中包括 preg_replace 函数的。
preg_replace漏洞e模式函数执行
qq_66013948的博客
03-09 1277
​ 这里我自己的理解是，只要一个正则表达式被一个一个括号包围，那么它就将被存放到一个临时缓冲区中，并且，如果存在多个正则表达式被括号包围，那么，就会从左到右依次存放在这个临时缓冲区中，另外，这个临时缓冲区是从1号开始的，也就是说，在正则表达式中，\1有着自己的含义，也就是访问这个缓冲区的第一个表达式，而两个\也是因为一个\要对另一个\进行转义。{1},这玩意能正常执行出来，由于我们没有给1赋值，他会给个警告，但是没问题，不影响我们的语句，所以这个时候我们的rce就实现了。，此时我们呢再执行这个。
深入研究PHP中的preg_replace和代码执行
10-18
通过示例代码深入研究了在使用/e模式下的代码执行问题。在/e模式下，preg_replace函数不仅可以进行字符串的替换操作，还可以执行替换字符串中的PHP代码。这种功能在某些场景下非常有用，但同时也很容易被滥用造成...
BUUCTF：[BJDCTF2020]ZJCTF，不过如此 && 攻防世界web之ics-05 -- -preg_replace + /e 的任意代码执行漏洞
Zero_Adam的博客
02-13 448
不足： 在文件包含那里卡住了，想着flag.php还是next.php10多分钟后才想到可以用filter协议来读么，，，等一会看看能不能用data协议来读去？？？ 这个可以的：index.php?text=data://text/plain,I have a dream&file=php://filter/convert.base64-encode/resource=next.php 看到正则+str_replace，+ e 修正符，想到的是RCE！？！！。 知识点：/e模式的preg_repl
[BJDCTF2020]ZJCTF，不过如此(php伪协议,data伪协议,preg_replace /e漏洞)
weixin_44110537的博客
10-04 605
伪协议常用在文件包含漏洞中. 常见的文件包含函数有: include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile. 具体的函数功能可以参考. 伪协议的学习 通过data协议构造 data://text/plain,I have a dream 通过php协议构造 php://filter/convert.base64-encode/resource=ne.
preg_replace() /e代码执行漏洞
weixin_43749601的博客
01-30 5614
preg_replace() 函数 该函数执行一个正则表达式的搜索和替换。 语法 mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] ) 搜索 subject 中匹配 pattern 的部分， 以 replacement 进行替换。 参数说明： $pattern: 要搜索的模式，可以是字符串或一个字符串数组。 $replacem
[原题复现]BJDCTF2020 WEB部分全部解
笑花大王
03-30 1519
简介 原题复现：https://gitee.com/xiaohua1998/BJDCTF2020_January 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 1.Easy MD5 1.涉及知识点：md5函数特性绕过、SQL注入 md5() md5() 函数计算字符串的 MD5 散列。 m...
SSRF---gopher和dict打redis
unexpectedthing的博客
12-01 6894
前言 之前关于SSRF打redis(redis的未授权漏洞)都没咋总结，现在总结一下。 redis简介 redis是一个key-value存储系统，是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。 它支持多种类型的数据结构，如 字符串（strings）， 散列（hashes）， 列表（lists）， 集合（sets）， 有序集合（sorted sets） 与范围查询， bitmaps， hyperloglogs 和 地理空间（geospatial） 索引半径查询。
gopher协议总结
unexpectedthing的博客
12-01 6866
定义 gopher协议是一种信息查0找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。利用此协议可以攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求。这拓宽了 SSRF 的攻击面 利用： 攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求
SSRF--gopher协议打FastCGI
unexpectedthing的博客
11-30 6473
FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地
php原生类的总结
unexpectedthing的博客
12-12 6234
文章目录前言利用Error/Exception 内置类进行 XSSError内置类Exception内置类[BJDCTF 2nd]xss之光使用 Error/Exception 内置类绕过哈希比较Error类Exception 类[2020 极客大挑战]GreatphpSoapClient类来进行SSRF 前言 之所以这个总结，极客大挑战的SoEzunser考到了php原生类来遍历目录 其实，在CTF题目中，可以利用php原生类来进行XSS,反序列化，SSRF，XXE和读文件的思路 通过遍历看一下php的内
mysql中getshell的方式
unexpectedthing的博客
03-17 5710
文章目录outfile和dumpfile写shell利用条件基于union联合查询：非联合查询outfile和dumpfile的区别secure_file_prive日志getshell慢日志getshell利用general_logbinlog的介绍 outfile和dumpfile写shell 利用条件 数据库当前用户为root权限； 知道当前网站的绝对路径； PHP的GPC为 off状态；(魔术引号，GET，POST，Cookie) 写入的那个路径存在写入权限。 基于union联合查询： ?i
IPB search.php preg_replace/e漏洞深度剖析与防御策略
这样，当服务器执行这个带有/e修饰符的preg_replace操作时，恶意代码将被执行，导致远程代码执行(RCE)漏洞。 漏洞利用的关键在于理解preg_replace函数的/e模式如何使外部代码得以执行，并结合论坛的搜索功能来构造...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值