• preg_replace


    该函数php5.5以上版本已经废除!

    preg_replace

    功能 : 函数执行一个正则表达式的搜索和替换

    定义 : mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

    搜索$subject中匹配$pattern的部分, 如果匹配成功以$replacement进行替换

    需要注意的是:当$pattern存在/e模式修正符,会将替换完的字符作为代码进行执行

    例子1:

    preg_replace('/(.*)/ei', '\1', 'phpinfo()');

    这里需要知道的\1的含义,实际上是正则表达式中的反向引用,\为转义,实际上就是1,前面的表达式中(.*)分组匹配到的编号从1开始,那么这里.*匹配到的就是编号1,最终导致的就是1也就是.*匹配到的内容!

    例子2:

    preg_replace('/(.*)/ei', 'strtolower("\1")', '{${phpinfo()}}');
    

    最终的结果为strtolower("{${phpinfo()}}");,从而导致了代码执行

    知识点:

    1、对于这个的理解"{${phpinfo()}}",在PHP中双引号包裹的字符串中可以解析变量,而单引号则不行,这里${phpinfo()} 中的phpinfo()会被当做变量先执行,那么下面的这句话也能理解

    var_dump(preg_replace('/(.*)/ie','1','{${phpinfo()}}'));// 结果:字符串'11'

    例子3:

    preg_replace('/{?([^}]+)}/',"eval('return $1;')",你输入的值);

    payload:{?{phpinfo()}},只要符合正则就行,phpinfo()会被当做变量先执行!

  • 相关阅读:
    检测一个对象方法是否存在
    非堵塞 延迟脚本 高性能
    移动开发 相关 备忘
    元素透明 渐变函数
    cookie
    media query 单位
    前端入门可参考《如何教会非计算机专业的女友写代码》
    JQ判断复选框是否选中
    聊天记录
    JS获取文本值
  • 原文地址:https://www.cnblogs.com/zpchcbd/p/12373648.html
Copyright © 2020-2023  润新知