目錄

• 源碼
• 思路
• 題解
• 總結(jié)

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 05:19:40*/error_reporting(0); highlight_file(__FILE__); include("flag.php"); if(isset($_POST['f'])){$f = $_POST['f'];if(preg_match('/.+?ctfshow/is', $f)){die('bye!');}if(stripos($f, 'ctfshow') === FALSE){die('bye!!');}echo $flag;}

---

思路

第一層我們看到 .+? 這是一個(gè)懶惰匹配, is表示不區(qū)分大小寫和換行符也會(huì)匹配到, .就沒法繞過了,不過.+是除了換行符以外的任何字符匹配1次或一次以上, s模式的話 .+就是任何字符匹配一次或一次以上了,我們就用空來繞過

第二層的話 stripos會(huì)匹配到的話返回一個(gè) int 始終不(===)強(qiáng)等于 FALSE
所以什么都不加就可以繞過

題解

`?f=ctfshow`

---

總結(jié)

水題

總結(jié)

以上是生活随笔為你收集整理的CTFshow php特性 web130的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。