zoukankan      html  css  js  c++  java
  • preg_replace

    该函数php5.5以上版本已经废除!

    preg_replace

    功能 : 函数执行一个正则表达式的搜索和替换

    定义 : mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

    搜索$subject中匹配$pattern的部分, 如果匹配成功以$replacement进行替换

    需要注意的是:当$pattern存在/e模式修正符,会将替换完的字符作为代码进行执行

    例子1:

    preg_replace('/(.*)/ei', '\1', 'phpinfo()');

    这里需要知道的\1的含义,实际上是正则表达式中的反向引用,\为转义,实际上就是1,前面的表达式中(.*)分组匹配到的编号从1开始,那么这里.*匹配到的就是编号1,最终导致的就是1也就是.*匹配到的内容!

    例子2:

    preg_replace('/(.*)/ei', 'strtolower("\1")', '{${phpinfo()}}');
    

    最终的结果为strtolower("{${phpinfo()}}");,从而导致了代码执行

    知识点:

    1、对于这个的理解"{${phpinfo()}}",在PHP中双引号包裹的字符串中可以解析变量,而单引号则不行,这里${phpinfo()} 中的phpinfo()会被当做变量先执行,那么下面的这句话也能理解

    var_dump(preg_replace('/(.*)/ie','1','{${phpinfo()}}'));// 结果:字符串'11'

    例子3:

    preg_replace('/{?([^}]+)}/',"eval('return $1;')",你输入的值);

    payload:{?{phpinfo()}},只要符合正则就行,phpinfo()会被当做变量先执行!

  • 相关阅读:
    mongodb的热备工具pbm-agent
    注释
    mongodb的启动配置查询serverCmdLineOpts
    副本集状态
    分片集群的serverStatus监控
    副本集的replSetGetStatus监控
    京东
    副本集的replSetGetConfig监控
    mysql的replace函数
    副本集的serverStatus监控
  • 原文地址:https://www.cnblogs.com/zpchcbd/p/12373648.html
Copyright © 2011-2022 走看看