preg 第6页

[ISITDTU 2019EasyPHP]使用异或webshell

>这里主要需要绕过两个if正则过滤：if(preg_match('/[\x00-0-9\'"`$&.,|[{_defgops\x7F]+/i',$_))如果

Leekos·2023-08-13 05:57

PHP敏感函数

addslashes()iconv()move_uploaded_file()session_id()in_array()parse_str()escapeshellarg()create_function()preg_replace

Shad0w_zz·2023-08-11 09:25

《机器学习Python实践》读书笔记-数据理解

1.导入数据加载数据集的方式有很多种，从数据库中加载，从文件中加载names=['preg','plas','pres','skin','test','mass','pedi','age','class

橘猫吃不胖·2023-08-10 04:20

CTFshow web93-104关

;}if(preg_match("/[a-z]/i",$num))

呕...·2023-08-08 05:03

ctfshow----php特性（89-104）

目录web89preg_match函数、数组web90intval()函数、强比较web91正则修饰符web92intval()函数、弱比较web93八进制、小数点web94strpos()函数、小数点

木…·2023-08-03 11:48

生成年月日时分秒毫秒单号

microtime(true);$timestamp=floor($utimestamp);$milliseconds=round(($utimestamp-$timestamp)*1000);returndate(preg_rep

当当happy·2023-08-02 22:56

php把文章中所有的data:image转换成图片格式

["\'][^>]*>/i';//匹配data:image标签并处理$article=preg_replace_callback($pat

永远的WEB小白·2023-08-02 18:41

php 采集小程序，做采集的必看

/iUs";//正则preg_match_all($pattern,$fcontents,$arr);//print_r($arr);foreach($arr[1]as$k=>$url){$title=

CCC65A8780D2C·2023-08-02 16:22

php代码，做跳转用的好久没写了，记录一个

ip=223.91.245.2";$data=http_curl($html);preg_match('|localAd

CCC65A8780D2C·2023-08-02 16:22

CTFSHOW php 特性

数组绕过正则include("flag.php");highlight_file(__FILE__);if(isset($_GET['num'])){$num=$_GET['num'];getnumif(preg_match

双层小牛堡·2023-08-02 12:09

wordpress使用代码来过滤和阻止垃圾评论[Wordpress教程]

preg_match($pattern,$comment_data['comment_content'])){wp_die('评编辑论必

盾给网络·2023-08-01 18:43

dedecms安全 - windows系统下织梦后台路径猜解漏洞poc 非暴力破解

/uploadsafe.inc.php');}uploadsafe.inc.phpif(preg_match('#^(cfg_|GLOBALS)#',$_key)){exit('Requestvarnotallowforuploads

码上自动化·2023-07-30 23:32

PHP正则验证字符串是否为数字的常用正则

if(preg_match("/^[0-9]*$/",$str)){echo('是数字');}else{echo('不是数字');}附一些常用的正则运算：验证数字：^[0-9]*$验证n位的数字：^\d

同学小江·2023-07-30 00:13

sqli-labs(lesson23-lesson40)

lesson23源码sql语句$reg="/#/";$reg1="/--/";$replace="";$id=preg_replace($reg,$replace,$id);$id=preg_replace

A_XiaoBiao·2023-07-29 01:23

【SSRF】如何绕过filter_var(), preg_match() 和 parse_url()

0x02正文之绕过filter_var和preg_match本片文章主要深入一种phpssrf的技术——如何绕过例如filter_var(),preg_match()和parse_url()等函数。

Pino_HD·2023-07-28 13:00

无参数读文件和RCE总结

比如我们选择的函数必须能接受其括号内函数的返回值；使用的函数规定必须参数为空或者为一个参数等接下来，从代码开始讲解无参数读文件和RCE的具体技巧，帮助读者熟悉PHP的各种函数、记住无参数读文件和RCE的各类方法：例题：代码解析preg_replace

里音日黑·2023-07-27 08:45

rce题目

phpinclude"flag.php";highlight_file(__FILE__);if(isset($_GET['HECTF'])){if(';'===preg_replace('/[^\W]

里音日黑·2023-07-27 08:15

html能嵌套java语言吗,html代码嵌套java代码

html代码嵌套java代码[2021-02-0719:16:46]简介:php去除nbsp的方法：首先创建一个PHP代码示例文件；然后通过“preg_replace("/(\s|\ \;||\

一身诗意千寻瀑zz·2023-07-26 18:16

WEB:ics-07

正则匹配这里把一些后缀加入了黑名单preg_ma

sleepywin·2023-07-26 00:18

PHP变量的正则,用preg_match()连接正则表达式字符串中的变量 - php

我正在使用preg_match()函数来确定是否执行一个函数。

weixin_39820136·2023-07-24 15:02

php 手机加*星【字符串】

preg_match('/^1[3456789]\d{9}$/',$mobile)){//手机格式错误returnfalse;}//粗暴法//$mobile[4]=

Yel_Liang·2023-07-22 04:38

p神Code Breaking_代码审计1

自己对于代码审计这块太差了，一点点来，从0开始自己看的是一叶飘零师傅的分析来（可能在墙外）一叶飘零正则想来都是一脸懵，搞不懂这个^$连起来用的含义preg_match('/^[a-z0-9_]*$/isD

HOtMI1k·2023-07-22 02:05

php处理base64格式图片上传

:要保存的Base64$path:要保存的路径publicfunctionbase64_image_content($base64_image_content,$path){//匹配出图片的格式if(preg_match

丶蜗牛女孩_6978·2023-07-21 19:18

preg_match(): Compilation failed: character value in \x{} or \o{} is too large at offset 8

需要在规则后面添加字符u,表示使用utf8编码去解析$reg='/[\x{4e00}-\x{9fa5}]/u';例如：$reg='/[\x{4e00}-\x{9fa5}]/u';$str='我爱你中国';preg_match

itbsl·2023-07-20 15:53

dede开启网站绝对路径后软件下载地址出错

preg_match("#^http://|^thunder://|^ftp://|^flashget://#i",$link))改

asqq8·2023-07-17 17:07

webupload存储视频预览图

后台是用php写的代码如下所示，其实就是base64格式图片的存储$data=$_REQUEST;if($data['first_image']){if(preg_match('/data:\s*image

yesia·2023-07-17 13:58

ctfshow-命令执行篇[Web51-Web73&&Web118-Web124]

preg_match("/\;|cat|flag||[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%

一碗海鲜汤·2023-07-15 08:44

PHP函数漏洞集

###正则表达式preg_match如果在进行正则表达式匹配的时候，没有限制字符串的开始和结束(^和$)，则可以存在绕过的问题```$ip='1.1.1.1abcd';//可以绕过if(!

·2023-06-24 10:10

php 使用正则匹配标签中的字符串

为了传承教学中宝贵经验";$matches=[];preg_match_all('|(.*)|U',$str,$matches,PREG_PATTERN_ORDER);print_r($matches)

Elgo加油·2023-06-19 13:44

bugku No one knows regex better than me

白塔河冲浪手·2023-06-18 12:57

安全测试之执行漏洞总结

preg_replace()使用一代码执行函数PHP中可以执行代码的函数。

进击的雷神·2023-06-16 10:10

linux上java设置内存,linux 设置java内存

linux设置java内存[2021-02-0318:47:06]简介:php去除nbsp的方法：首先创建一个PHP代码示例文件；然后通过“preg_replace("/(\s|\ \;||\xc2

知知呼呼·2023-06-16 02:18

php在gbk和utf-8编码下识别汉字字母数字下划线正则表达式的正确方式

preg_match("/^[".chr(0xa1)."-".chr(0xff)."A-Za-z0-9_]+$/",$str))//GB2312汉字字母数字下划线正则表达式(!

御风而来的蚂蚁·2023-06-15 19:39

一句话木马静态免杀

>-2调用函数（利用各种函数如array_map、array_key、preg_re

·2023-06-14 15:10

CTFShow-WEB入门篇命令执行详细Wp(29-40)

preg_match

落寞的魚丶·2023-06-14 10:40

Excel函数公式实现正则表达式拆分

preg_match_all~(?<=[:：]).+(?

horizon_zpy·2023-06-10 11:18

CTF 总结02：preg_match()绕过

问题描述：曾经碰到了一道抄答案都没抄明白的题目(#_运行一下试试结果，可以看出来直接被判定失败了~1数组绕过代码的第二行更换参数，把传入的代码从字符串形式改为数组形式，通常是以下三种形式~$a[]='flag.php';$a=array('flag.php');$a=['flag.php'];（注意以下第三行$a=['flag.php'];，粗心的小白不要像我一样写成$a='[flag.php]'

梅头脑_·2023-06-08 05:29

密码校验规则(不能包含3个及以上键盘连续字符)PHP

preg_match("/^(?![a-zA-Z]+$)(?![A-Z0-9]+$)(?![A-Z\W_]+$)(?![a-z0-9]+$)(?![a-z\W_]+$)(?![0-9\

solitaire.·2023-06-07 14:36

PHP 正则表达式判断手机号和身份证号

这个时候就需要进行数据上的判断PHP正则表达式判断函数preg_match()常用的正则判断主要用于判断指定字段的格式是否正确比如手机号，身份证号，邮箱等等语法intpreg_match(string$

solitaire.·2023-06-07 13:48

正则表达式

1.php//把字符串的'hi'找出来//规律:'hi'$str='hi，thisishishistory';$patt='/hi/';preg_ma

ql5307·2023-04-20 17:19

ctf-web入门-php特性

web89intval()函数用于获取变量的整数值,可preg_match过滤了数字,这里可以用数组绕过,因为preg_match无法处理数组涉及到了一个三目运算$_GET?

whisper921·2023-04-18 18:02

PHP处理Excel时间

`了if(preg_match('/^[\d.]*$/',$time)){//正常

imjcw·2023-04-16 11:14

取消跳转h5手机商城

index.php#注释掉以下代码块if(($ua==''||preg_match($uachar,$ua))&&!

钾肥尔德·2023-04-16 11:56

实现网页爬虫。

.*)元/i";preg_match($param,$url,$info);echo"[".$info[1]."]";?>

扶我起来继续学习·2023-04-15 04:45

Ctfshow web入门-php特性-web89-91 WP

web89查看代码preg_match过滤0-9，即发现有0-9，就输出nonono然而intval函数的作用是返回变量的整数值，两者相互矛盾这里可以通过数组绕过，构造payload:?

chin”·2023-04-14 16:51

CTFshow 命令执行 web124

"太长了不会算");}$blacklist=['','\t','\r','\n','\'','"','`','\[','\]'];foreach($blacklistas$blackitem){if(preg_match

Kradress·2023-04-14 16:13

base64_decode 图片转换文件存储PHP 富文本处理

79978608/***编辑器base64_decode图片匹配**@authorEric*@param$str*@returnmixed*/publicfunctionnei_rong_img($str){preg_match_all

张清柏·2023-04-14 14:18

[xctf]ics-05伪协议读取源码&&preg_replace() /e漏洞命令执行

ics-05打开没有任何显示和可操作的点先dirsearch没结果后来发现上方的选项卡竟然是可以点的有一个跳转http://111.200.241.244:49357/index.php?page=index终于可以勇敢get提交参数了由于知道的东西太少了故而试试可不可以通过伪协议读取http://111.198.29.45:44740/index.php?page=php://filter/co

捞氘河水怪·2023-04-13 20:11

常见正则表达式的两种模式和preg_match函数的匹配细节

正则匹配一般有两种使用场景:1、在一个字符串中寻找符合规则的子串,进行替换或删除在php中，提供了preg_math()和preg_match_all函数进行正则匹配。

LittleTrue·2023-04-12 18:09

php 正则匹配乱码,php 正则匹配中文乱码问题

php正则匹配中文乱码问题php正则匹配中文乱码的解决办法：首先打开PHP代码文件；然后在代码文件中加上UTF8修饰符即可，其正则表达式的语句如“preg_replace('/[万]/u','萬',$a

庆余年化妆组·2023-04-12 12:38

推荐频道

preg