CTF | bugku | 字符?正则?

做题链接 

一个详细讲正则的网址1

一个详细讲正则的网址2 


代码如下

<?php 
highlight_file('2.php');
$key='KEY{********************************}';
$IM= preg_match("/key.*key.{4,7}key:\/.\/(.*key)[a-z][[:punct:]]/i", trim($_GET["id"]), $match);
if( $IM ){ 
  die('key is: '.$key);
}
?> 

我初次构造的payload:

keykeykeykeykey:/ /keya@i

解析:

 key        .          *        key      .          {4,7}  key:\/   .          \/  (        .         *       key)     [a-z]                 [[:punct:]]
‘key’+任意单个字符+零个或多个+‘key’+任意单个字符+长度4-7+‘key:/’+任意单个字符+ / +(任意单个字符+零个或多个+‘key’)+英文小写字母一个+匹配‘!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~.’中一个字符

此外还有: 

/i:表示匹配时不区分大小写,如URL的匹配

/u :表示按照unicode,UTF-8的规则匹配,如汉字的匹配

/s: 表示把字符串视作单行

一个更加简洁的payload:

keykey1234key:/1/keya@

猜你喜欢

转载自www.cnblogs.com/chrysanthemum/p/11483857.html
今日推荐