CTFshow新春欢乐赛--web6--反序列化字符串逃逸

原创

已于 2022-02-11 20:32:59 修改 · 1.9k 阅读

·

0

·

5 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言 #后端

于 2022-02-09 23:20:52 首次发布

web6

考点：反序列化数组+字符串逃逸

这道题还是挺有意思的，首先看代码

 <?php

error_reporting(0);
highlight_file(__FILE__);
$function = $_GET['POST'];

function filter($img){
   
   
    $filter_arr = array('ctfshow','daniu','happyhuyear');
    $filter = '/'.implode('|',$filter_arr).'/i';
    //implode函数是将数组元素变成字符串
    return preg_replace