zoukankan      html  css  js  c++  java
  • preg_replace

    该函数php5.5以上版本已经废除!

    preg_replace

    功能 : 函数执行一个正则表达式的搜索和替换

    定义 : mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

    搜索$subject中匹配$pattern的部分, 如果匹配成功以$replacement进行替换

    需要注意的是:当$pattern存在/e模式修正符,会将替换完的字符作为代码进行执行

    例子1:

    preg_replace('/(.*)/ei', '\1', 'phpinfo()');

    这里需要知道的\1的含义,实际上是正则表达式中的反向引用,\为转义,实际上就是1,前面的表达式中(.*)分组匹配到的编号从1开始,那么这里.*匹配到的就是编号1,最终导致的就是1也就是.*匹配到的内容!

    例子2:

    preg_replace('/(.*)/ei', 'strtolower("\1")', '{${phpinfo()}}');
    

    最终的结果为strtolower("{${phpinfo()}}");,从而导致了代码执行

    知识点:

    1、对于这个的理解"{${phpinfo()}}",在PHP中双引号包裹的字符串中可以解析变量,而单引号则不行,这里${phpinfo()} 中的phpinfo()会被当做变量先执行,那么下面的这句话也能理解

    var_dump(preg_replace('/(.*)/ie','1','{${phpinfo()}}'));// 结果:字符串'11'

    例子3:

    preg_replace('/{?([^}]+)}/',"eval('return $1;')",你输入的值);

    payload:{?{phpinfo()}},只要符合正则就行,phpinfo()会被当做变量先执行!

  • 相关阅读:
    第12课
    第11课
    第6课
    第5课
    ubuntu apache 通过端口新建多个站点
    phpstudy所需运行库
    ubuntu 修改和配置ip
    Linux Cp命令
    Ubuntu各个版本的镜像下载地址
    ubuntu 虚拟机添加多个站点
  • 原文地址:https://www.cnblogs.com/zpchcbd/p/12373648.html
Copyright © 2011-2022 走看看