No one knows regex better than meWEB 未解决

分数: 25 金币: 5
题目作者: yeedo
一  血: 硝基苯爸爸
一血奖励: 10金币
解  决: 2773
提  示:
描  述:
正则好像没有想象中那么简单
评论
杠上开花 2年前

试了下 py 和 js 下|都不会转义,果然还是 php 奇葩

回复 5

wwsbb 2年前

泪目,已经好久没遇到得的金币比开靶机的金币多了

回复 6

spiritboy 2年前

好家伙web题要找到一个做出来不倒扣金币的不容易,手动?

回复 5

a320575517 2年前

zero 需要是base64_encode(flag) first需要四个字符 且能通过preg_match_all :oror flag girl aaaa payload: ?zero=ZmxhZw==&first=girl|.php

回复 0

落日星辰 2年前

分享:https://blog.csdn.net/qq_51652864/article/details/115418817

回复 1

ForHonor 3年前

这篇wp还不错:https://blog.csdn.net/zw05011/article/details/122483680 preg_match("/\\|\056\160\150\x70/i",$third)表示匹配 |.php. 1.执行ASC码转为可打印字符 \056\160\150\x70 => .php 2.执行php语法转义 \\ =>

回复 3

Qk_A 3年前

正则: '\|'匹配'|' '\\|'匹配'|' 而如果是\\\|匹配'\|'

回复 3

zxmals 3年前

按顺序来 \\|\056\160\150\x70 => \|.php=>|.php

回复 0

modeng 3年前

分享一下,我的WP,请多多指教 https://blog.csdn.net/m_de_g/article/details/120115751

回复 6

wangxiaowi 3年前

主要是构造flag.php, 转义字符是8进制ASCII 和16进制ASCII ,

回复 0

WriteUp

image
DD03

8 金币

评分(8)

解题动态

sun_space 攻破了该题 2天前
zmzm 攻破了该题 4天前
冯123456 攻破了该题 4天前
a5580990 攻破了该题 4天前
shingu 攻破了该题 6天前
看writeup刷题 攻破了该题 12天前
liujiahaoctf 攻破了该题 12天前
1926104116 攻破了该题 12天前
223080174 攻破了该题 17天前
qgys 攻破了该题 17天前
YEaling 攻破了该题 18天前
A-L 攻破了该题 19天前
288728 攻破了该题 20天前
15080841307 攻破了该题 20天前
小手冰凉 攻破了该题 21天前
tingsi464 攻破了该题 22天前
c2F1eQ 攻破了该题 22天前
ymkiras 攻破了该题 22天前
clannad 攻破了该题 23天前
nina123 攻破了该题 24天前
问题反馈