奇安信攻防社区-好兄弟们函数正则过滤有啥好办法没现在只能执行phpinfo

<p>好兄弟们函数正则过滤有啥好办法没现在只能执行phpinfo</p>

默认排序时间排序

4 个回答

hiword 2021-07-15 11:12

可以了解下PHP黑魔法，绕过正则，在php的特定版本中，某些正则函数存在绕过问题，例如php5,3,29,这里可以直接用%0b绕过\s（空白字符）的匹配

Rain奕天 2021-07-16 13:23

不知道你用的什么语言，正则就可以这样，自己写函数，将要过滤的字符串作为参数传入，用正则替换为空，再返回就可以了。

K0u_az 2021-07-26 00:21

字符拆分，混淆试试看

Colorado 2021-07-31 22:12

可以进行字符拆分或者转义字符，数组啥的，具体看你遇到的函数是什么和规则。