标签：sql UNC bsp 大小 php 特性 amp https ctf
代码如下
<?php highlight_file(‘2.php‘); $key=‘KEY{********************************}‘; $IM= preg_match("/key.*key.{4,7}key:\/.\/(.*key)[a-z][[:punct:]]/i", trim($_GET["id"]), $match); if( $IM ){ die(‘key is: ‘.$key); } ?>
我初次构造的payload：
keykeykeykeykey:/ /keya@i
解析：
key . * key . {4,7} key:\/ \/ ( . * key) [a-z] [[:punct:]] ‘key’+任意单个字符+零个或多个+‘key’+任意单个字符+长度4-7+‘key:/’+任意单个字符+ / +（任意单个字符+零个或多个+‘key’)+英文小写字母一个+匹配‘!"#$%&‘()*+,-./:;<=>?@[\]^_`{|}~.’中一个字符
payload最后面的 "i" 得益于 “preg_match函数的特性 ” ，这个 “i” 可有可无。
此外还有：
/i：表示匹配时不区分大小写，如URL的匹配
/u :表示按照unicode，UTF-8的规则匹配，如汉字的匹配
/s: 表示把字符串视作单行
一个更加简洁的payload：
keykey1234key:/1/keya@
标签：sql UNC bsp 大小 php 特性 amp https ctf
原文地址：https://www.cnblogs.com/chrysanthemum/p/11483857.html
