if(preg_match(‘/system|eval|assert|call|create|preg|sort|{|}|filter|exec|passthru|proc|open|echo|`| |.|include|require|flag/i’,$str1) 怎么绕过
时间: 2024-06-17 09:05:15 浏览: 134
绕过配置方法
if(preg_match('/system|eval|assert|call|create|preg|sort|{|}|filter|exec|passthru|proc|open|echo|`|\s|\.\s|include|require|flag/i', $str1))是一段PHP代码,用于检测字符串$str1中是否包含一些关键字,如果包含,则不执行一些敏感的操作。这是一种常见的安全措施,防止恶意代码执行。
如果你想绕过这段代码的检测,可以尝试以下方法:
1. 使用大小写混合、拼音、全角字符等方式来绕过关键字的检测。
2. 将字符串进行Base64编码,在传递到该代码段之前进行解码,绕过关键字的检测。
3. 使用正则表达式技巧,将关键字进行分割或者替换,使其无法被正则表达式匹配到。
4. 对于特定的关键字,可以将其拆分成多个字符,如把'exec'拆分成'e'、'x'、'e'、'c',然后将它们分别插入到其他字符中间,如将'a'替换成'aexece'。
5. 使用其他语言或者工具来执行敏感操作,如使用Python中的os.system()函数执行命令。
阅读全文