[FBCTF2019]RCEService

2022-07-02 13:15:43 阅读：176 来源： 互联网

标签：preg RCEService flag 0a FBCTF2019 绕过换行符 match

知识点1：

preg_match()只匹配单行数据，利用%0a绕过，看一个例子：

<?php
$a=urldecode('%0aflag');
if(preg_match('/^.*(flag).*$/',$a)){
    echo '匹配到了';
}
else 
    echo "没匹配到";
?>

运行会输出没匹配到，这适合传参是get传参，因为%0a经过urldecode后会变成换行符，preg_match()匹配的第一行就空了，开头加一个%0a，能绕过/^ /的检测。

how about / $/ ?

see an example:

<?php
$a=urldecode('flag%0a');
if(preg_match('/^.*(flag).*$/',$a)){
    echo '匹配到了';
}
else 
    echo "没匹配到";

?>

运行会输出匹配到了，字符串末尾加一个换行符，应该是preg_replace()会把字符串末尾的换行符去掉，利用这个特性可以绕过一些题目中的代码，比如:

if(preg_match('/^flag$/',$_GET['a']&&$_GET['a']!=='flag')){
echo $flag
}

这种情况?a=flag%0a就可以绕过了

标签：preg,RCEService,flag,0a,FBCTF2019,绕过,换行符,match
来源： https://www.cnblogs.com/hackerone/p/16437071.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

[FBCTF2019]RCEService