[极客大挑战 2019]RCE ME writeup + 无字母数字命令执行

我以后再半夜开题目我就是【】

知识点

利用取反运算符绕过无字母数字正则表达式
取反之后基本上都是不可见字符
yu22x大佬的php脚本:


fwrite(STDOUT,'[+]your function: ');
$system=str_replace(array("\r\n", "\r", "\n"), "", fgets(STDIN)); 

fwrite(STDOUT,'[+]your command: ');
$command=str_replace(array("\r\n", "\r", "\n"

你可能感兴趣的:(ctf,#,web,php,ctf,web,命令执行)