web89-96

Y0ungK1ng

2025-03-17

渗透安全

php特性

开启容器

代码审计

注意事项

只要是num不为非数字开头即可

直接传入数组绕过即可

Warning: preg_match() expects parameter 2 to be string, array given in /var/www/html/index.php** on line 20

可以绕过preg_match()

且

1
2
3

$num[] = 1;

echo intval($num);

结果为1

开启容器

代码审计

这里可以运用intval的函数特性

因此直接传入num为4476a即可

开启容器

代码审计

外层正则表达式 /^php$/im 的含义：
- ^：表示字符串的开始。
- php：要匹配的字符序列。
- $：表示字符串的结束。
- i：修饰符，表示不区分大小写。
- m：修饰符，表示多行模式（^ 和 $ 匹配每一行的开始和结束，而不仅仅是整个字符串的开始和结束）
内层正则表达式 /^php$/i 的含义：
- ^：表示字符串的开始。
- php：要匹配的字符序列。
- $：表示字符串的结束。
- i：修饰符，表示不区分大小写。

首先要符合外层，同时不符合内层

$a = "\nphp";：外层条件满足（某一行是 php），但内层条件不满足（多行字符串），因此不会输出 'hacker'。

/?cmd=%0aphp

开启容器

代码审计

intval($num, 0)：
- intval 函数将变量 $num 转换为整数。
- 第二个参数 0 表示自动判断 $num 的数值类型（如十进制、十六进制等）。
条件判断：
- 检查转换后的整数值是否等于 4476。
输出结果：
- 如果条件满足，即 $num 转换为整数后等于 4476，则输出变量 $flag 的值。