ctf中 preg_match 绕过技术

1，例题

<?php error_reporting(0); if(isset($_GET['code'])){         $code=$_GET['code'];             if(strlen($code)>40){                     die("This is too Long.");                     }             if(preg_match("/[A-Za-z0-9]+/",$code)){                     die("NO.");                     }             @eval($code); } else{         highlight_file(__FILE__); } highlight_file(__FILE);  // ?>

使用异或绕过：可以使用各种特殊字符的异或构造出字母和数字

str = r"~!@#$%^&*()_+<>?,.;:-[]{}\/"  for i in range(0, len(str)):     for j in range(0, len(str)):         a = ord(str[i])^ord(str[j])         print(str[i] + ' ^ ' + str[j] + ' is ' + chr(a))

成功触发命令命令执行：

来源：博客园

作者：v01cano

链接：https://www.cnblogs.com/v01cano/p/11736722.html