帮助,有奖提问

news/2024/12/22 13:12:39/

 

<?php

$u = $_GET[“user”]; //变量获取

$v = $_GET[“variable”]; //$v看flag,绕过正则

$flag=‘flag{}';

if(isset($u)&&(file_get_contents($u,‘r’)===“im admin”)){//猜测data://协议

//检查u指向

echo “hello admin!<br>”;

if(preg_match(“/flag/”,$v)){ //不允许包含flag

exit(“You can’t do it”);

}else{

eval(“var_dump($$v);”);

}

}else{

echo "you are not admin ! “;

}

?>”; … ?>

,在代码审计中$v = $_GET[“variable”]; $flag='flag{}’;这里最关键的代码是这个eval(“var_dump($$v);”);以及if(preg_match(“/flag/”,$v)),的逻辑是绕过正则,使得对$v的传值等于flag的同时,绕过正则,去看到变量$flag,但是这个正则,我尝试过攻防世界的很多方法,都不太适用,希望可以得到指点,以及php7.0的正则绕过


http://www.ppmy.cn/news/1538538.html

相关文章

OpenCV透视变换

#透视变换 import cv2 import numpy as np import matplotlib.pyplot as pltimg cv2.imread(coins.jpg,1)imgInfo img.shape height imgInfo[0] width imgInfo[1] #src 4->dst 4 (左上角 左下角 右上角 右下角) matSrc np.float32([[200,100],[200,400],[600,100],[wid…

标准正态分布的数据 tensorflow 实现正态分布图,python 编程,数据分析和人工智能

import tensorflow as tf import matplotlib.pyplot as plt # 设置随机种子以获得可重复的结果 tf.random.set_seed(42) # 生成正态分布的数据 # mean0 和 stddev1 表示生成标准正态分布的数据 # shape(1000,) 表示生成1000个数据点 data tf.random.normal(mean0, stddev1, …

OCR+PDF解析配套前端工具开源详解!

目录 一、项目简介 TextIn为相关领域的前端开发提供了优秀的范本。 目前项目已在Github上开源&#xff01; 二、性能特色 三、安装使用 安装依赖启动项目脚本命令项目结构 四、效果展示 面对日常生活和工作中常见的OCR识别、PDF解析、翻译、校对等场景&#xff0c;配套的…

STM32 ADC学习日记

STM32 ADC学习日记 1. ADC简介 ADC 即模拟数字转换器&#xff0c;英文详称 Analog-to-digital converter&#xff0c;可以将外部的模拟信号转换为数字信号。 STM32F103 系列芯片拥有 3 个 ADC&#xff08;C8T6 只有 2 个&#xff09;&#xff0c;这些 ADC 可以独立使用&…

案例-任务清单

文章目录 效果展示初始化面演示画面 代码区 效果展示 初始化面 演示画面 任务清单 代码区 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, in…

Vue前端框架的基础配置

登录界面添加背景图 通过在登录界面的vue文件中&#xff0c;设置div标签的background-image属性&#xff0c;加载背景图 <style scoped> .myvue{width:100%;height: 750px; //添加背景图的地址background-image: url(../assets/oa.jpeg);background-size: cover;backgr…

OpenCVSharp使用DNN图像分类详解

文章目录 简介1. DNN 模块概述2. 环境准备3. 加载模型4. 预处理输入图像5. 进行推理6. 解析输出结果7. 处理不同框架的模型8. 完整示例代码总结简介 OpenCV 的 DNN(深度神经网络)模块提供了加载和运行深度学习模型的能力,使得图像分类变得更为简单。通过 OpenCVSharp,我们可…

Java项目:151 SSM的防盗门进销存管理系统(含论文+开题报告+说明文档)

作者主页&#xff1a;源码空间codegym 简介&#xff1a;Java领域优质创作者、Java项目、学习资料、技术互助 文中获取源码 前言 本java的防盗门进销存系统主要完成对防盗门的管理&#xff0c; 包括库存管理、订单审核、采购管理、销售管理、账户管理、统计分析等几个方面。 …