No one knows regex better than meWEB 未解决

分数: 25 金币: 5
题目作者: yeedo
一  血: 硝基苯爸爸
一血奖励: 10金币
解  决: 3235
提  示:
描  述:
正则好像没有想象中那么简单
评论
雲边有棵面包树 8天前

第一层过滤不是会把first里的.识别出来吗,为什么最后first可以是girl|.php ?

回复 1

ljy1997 1月前

很有意思!喜欢这个题目

回复 0

Alune 8月前

正则元字符需要//双重转义

回复 0

zhuizhui 1年前

#匹配 |.php #而不是匹配 \ 或者 .php if(preg_match("/\\|\056\160\150\x70/i",$third))

回复 0

shingu 1年前

这题的难点在于/\\|\056\160\150\x70/i ,把|看成了分割两部分的符号,实际上\\|是将|转义成普通字符了。

回复 1
flewing 8月前

@zhuizhui 应该就是先进行\\的转义,变成\|,在进行这个的转义就变成|.php

回复 0

qfgk16 11月前

@zhuizhui 为什么

回复 0

zhuizhui 1年前

为什么不是 \| 而是 \\|呢

回复 2

ymkiras 1年前

?zero=ZmxhZw==&first=girl|.php "\\|"转义的直接是|,这里卡了很久,挺有意思的,其他的没啥难点了,然后就是从第5个开始需要拼接成flag.php

回复 1

oliveira 1年前

不喜欢看php代码

回复 2

八一卜kod 1年前

要girl 还是要 flag

回复 0

不会写代码的菜鸟 2年前

完全的代码审计题啊。对我这个菜鸟来说太难了。1.看不出那串数字是.php 2.更看不出二次转义的|。3.实际上最菜的是我连那个去掉前5个字符都没看出来

回复 0

TwTsaltfish 2年前

这个题出得有水平,TQL

回复 1

WriteUp

image
DD03

8 金币

评分(9)

解题动态

bugku0521 攻破了该题 1天前
zrlht 攻破了该题 1天前
Brightt 攻破了该题 2天前
1781****263 攻破了该题 4天前
zhzuo's bro 攻破了该题 5天前
rudy1899 攻破了该题 7天前
百里一兔 攻破了该题 7天前
雲边有棵面包树 攻破了该题 8天前
xiaofangni 攻破了该题 8天前
15079182261 攻破了该题 13天前
Aptlion 攻破了该题 14天前
tiay 攻破了该题 15天前
yezhongyu 攻破了该题 15天前
david666 攻破了该题 15天前
KING12366 攻破了该题 15天前
Spotlight 攻破了该题 15天前
ailiyishen 攻破了该题 16天前
王永诺诺 攻破了该题 18天前
19999449697 攻破了该题 19天前
hell0-hnc 攻破了该题 20天前
问题反馈