CTFshow新春欢乐赛--web6--反序列化字符串逃逸

Z3eyOnd

已于 2022-02-11 20:32:59 修改

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF训练日记文章标签： php 开发语言后端

于 2022-02-09 23:20:52 首次发布

本文链接：https://blog.youkuaiyun.com/unexpectedthing/article/details/122851769

web6

考点：反序列化数组+字符串逃逸

这道题还是挺有意思的，首先看代码

 <?php

error_reporting(0);
highlight_file(__FILE__);
$function = $_GET['POST'];

function filter($img){
   
   
    $filter_arr = array('ctfshow','daniu','happyhuyear');
    $filter = '/'.implode('|',$filter_arr).'/i';
    //implode函数是将数组元素变成字符串
    return preg_replace