No one knows regex better than meWEB 未解决

分数: 25 金币: 5
题目作者: yeedo
一  血: 硝基苯爸爸
一血奖励: 10金币
解  决: 3272
提  示:
描  述:
正则好像没有想象中那么简单
评论
雲边有棵面包树 1月前

第一层过滤不是会把first里的.识别出来吗,为什么最后first可以是girl|.php ?

回复 1

ljy1997 3月前

很有意思!喜欢这个题目

回复 0

Alune 10月前

正则元字符需要//双重转义

回复 0

zhuizhui 1年前

#匹配 |.php #而不是匹配 \ 或者 .php if(preg_match("/\\|\056\160\150\x70/i",$third))

回复 0

shingu 1年前

这题的难点在于/\\|\056\160\150\x70/i ,把|看成了分割两部分的符号,实际上\\|是将|转义成普通字符了。

回复 1
flewing 9月前

@zhuizhui 应该就是先进行\\的转义,变成\|,在进行这个的转义就变成|.php

回复 0

qfgk16 1年前

@zhuizhui 为什么

回复 0

zhuizhui 1年前

为什么不是 \| 而是 \\|呢

回复 2

ymkiras 1年前

?zero=ZmxhZw==&first=girl|.php "\\|"转义的直接是|,这里卡了很久,挺有意思的,其他的没啥难点了,然后就是从第5个开始需要拼接成flag.php

回复 1

oliveira 1年前

不喜欢看php代码

回复 2

八一卜kod 1年前

要girl 还是要 flag

回复 0

不会写代码的菜鸟 2年前

完全的代码审计题啊。对我这个菜鸟来说太难了。1.看不出那串数字是.php 2.更看不出二次转义的|。3.实际上最菜的是我连那个去掉前5个字符都没看出来

回复 0

TwTsaltfish 2年前

这个题出得有水平,TQL

回复 1

WriteUp

image
DD03

8 金币

评分(9)

解题动态

15940386099 攻破了该题 7小时前
makeouthellzz 攻破了该题 2天前
xinghewulei 攻破了该题 3天前
hahalc 攻破了该题 5天前
sunflower302 攻破了该题 6天前
Vluae 攻破了该题 10天前
Apricityyy 攻破了该题 12天前
niubill 攻破了该题 13天前
i8vkmmju 攻破了该题 13天前
Phantheon 攻破了该题 14天前
lyosauway 攻破了该题 16天前
耶无忧 攻破了该题 17天前
布蕾脆脆奶芙 攻破了该题 19天前
jvfnvd.vl 攻破了该题 21天前
C071 攻破了该题 22天前
serena7780 攻破了该题 22天前
osone001 攻破了该题 22天前
Reunion 攻破了该题 23天前
青春小豆 攻破了该题 24天前
MJT 攻破了该题 24天前
问题反馈