if(preg_match("/php|\~|\!|\@|\#|\\$|\%|\^|\&|\*|$|$|\-|\_|\+|\=|\./i", $file))怎么绕过

时间: 2024-06-23 14:02:59 浏览: 187

PHP技巧PHP的正则处理函数总结分析

### PHP技巧：PHP的正则处理函数总结分析在日常的Web开发中，正则表达式的运用非常广泛，尤其在数据验证、文本处理等方面发挥着重要作用。PHP作为一门流行的服务器端脚本语言，内置了一系列强大的正则表达式处理函数，如`preg_grep()`、`preg_match()`和`preg_match_all()`等，这些函数基于Perl兼容正则表达式（PCRE），为开发者提供了灵活且强大的文本处理能力。 #### 1. `preg_grep()`: 返回与模式匹配的数组单元 **功能简介**: `preg_grep()` 函数用于查找数组中与给定正则表达式匹配的所有元素，并返回一个新的数组。该函数可以高效地处理大量数据，特别适合于数据过滤场景。 **语法**: ```php array preg_grep(string pattern, array input [, int flags = 0]) ``` - **`pattern`**: 匹配的正则表达式。 - **`input`**: 要搜索的数组。 - **`flags`**: 可选参数，用来控制函数的行为，默认为0。可以设置`PREG_GREP_INVERT`标志来获取不匹配的元素。 **示例**: 假设有一个包含各种数字格式的数组 `$arr`，我们想筛选出所有包含小数点的元素。 ```php <?php $arr = array( 'abc' => 12.213, 'bb' => 12345, 'ba' => 23.2321, 34.3, '23' => '3.3', '23434' => 'bbb' ); // 使用 preg_grep 过滤数组 $float_array = preg_grep("/^(\d+)?\.\d+$/", $arr); // 输出匹配结果 print_r($float_array); ?> ``` 此代码将输出所有包含小数点的数组元素，即 `[ 'abc' => 12.213, 'ba' => 23.2321, '23' => '3.3' ]`。 #### 2. `preg_match()`: 进行正则表达式匹配 **功能简介**: `preg_match()` 函数用于检测字符串中是否存在与指定正则表达式匹配的部分。它返回一个布尔值，指示是否找到了匹配项。此外，还可以提供一个可选参数 `$matches` 来保存匹配的子串。 **语法**: ```php int preg_match(string pattern, string subject [, array matches [, int flags = 0]]) ``` - **`pattern`**: 正则表达式模式。 - **`subject`**: 要搜索的目标字符串。 - **`matches`**: 可选参数，用于存储匹配的结果。 - **`flags`**: 可选参数，用来控制函数的行为，默认为0。可以设置`PREG_OFFSET_CAPTURE`来获取匹配项的索引位置。 **示例**: 检查字符串 `"PHPistheweb45scriptingweb34languageofchoice."` 是否包含单词 "web" 和一个数字。 ```php <?php if (preg_match("/(\bweb\b)\s(\d+)/i", "PHPistheweb45scriptingweb34languageofchoice.", $match)) { print "A match was found.\n"; print_r($match); } else { print "A match was not found.\n"; } ?> ``` 此代码将输出: ``` A match was found. Array ( [0] => web 45 [1] => web [2] => 45 ) ``` **示例2**: 从URL中提取主机名。 ```php <?php // 从 URL 中提取主机名 preg_match("/^(http:\/\/)?([^\/]+)/i", "http://www.php.net/index.html", $matches); $host = $matches[2]; // 从主机名中提取后缀 preg_match("/[^\.\/]+\.[^\.\/]+$/", $host, $matches); echo "Domain name is: {$matches[0]}\n"; ?> ``` 此代码将输出 `Domain name is: php.net`。 #### 3. `preg_match_all()`: 进行全局正则表达式匹配 **功能简介**: `preg_match_all()` 函数类似于 `preg_match()`，但它会在整个字符串中搜索所有匹配项并返回它们，而不仅仅是第一个匹配项。这对于需要提取多个匹配项的情况非常有用。 **语法**: ```php int preg_match_all(string pattern, string subject [, array matches [, int flags = 0 [, int offset = 0]]]) ``` - **`pattern`**: 正则表达式模式。 - **`subject`**: 要搜索的目标字符串。 - **`matches`**: 可选参数，用于存储所有匹配的结果。 - **`flags`**: 可选参数，用来控制函数的行为，默认为0。 - **`offset`**: 可选参数，表示搜索的起始位置，默认为0。 **示例**: 查找字符串 `"The quick brown fox jumps over the lazy dog."` 中的所有单词。 ```php <?php $text = "The quick brown fox jumps over the lazy dog."; preg_match_all('/\b\w+\b/', $text, $matches); print_r($matches[0]); ?> ``` 此代码将输出所有单词的数组: ``` Array ( [0] => The [1] => quick [2] => brown [3] => fox [4] => jumps [5] => over [6] => the [7] => lazy [8] => dog ) ``` PHP 的正则表达式处理函数如 `preg_grep()`、`preg_match()` 和 `preg_match_all()` 提供了强大的文本处理能力，能够帮助开发者高效地完成数据验证、提取等多种任务。通过掌握这些函数的使用方法，开发者可以在实际项目中更加灵活地处理各种文本数据。

这个正则表达式`preg_match`用于检查字符串 `$file` 是否包含特定的字符集，包括 PHP、波浪线（~）、感叹号（!）、at符号（@）、井号（#）、美元符号（$）、百分号（%）、caret（^）、ampersand（&）、星号（*）、圆括号（()）、减号（-）、下划线（_）、加号（+）、等号（=）以及句点（.）。`i` 是标志，表示不区分大小写。如果你想要绕过这个检查，通常意味着你不想让这个条件匹配或找到这些字符。这可能出于安全考虑，比如防止注入攻击。有几种方法可以尝试： 1. **修改正则表达式**：如果这些特定字符在你的情况中是危险的，你可以更改或增加字符，使其不再匹配你需要绕过的模式。例如，如果你想排除所有标点符号和特殊字符，可以使用更广泛的非字符集 `[^a-zA-Z0-9\s]`。 2. **预处理输入**：在进行 preg_match 之前，你可以对 `$file` 进行清理，移除或替换掉这些特殊字符。 3. **使用不同的方法**：如果 preg_match 不适用，你可以选择其他方法来检查字符串，如使用PHP内置的 `stripos` 或 `strpos` 函数进行简单查找，而不是正则表达式。 4. **逻辑控制**：如果你只是想在某些条件下避免检查，可以添加一个 if 判断语句，在需要绕过时跳过 preg_match 的调用。然而，我必须提醒你，绕过这种检查可能违反了程序设计的最佳实践，因为它可能会削弱安全防护。在实际操作中，应尽量确保程序的安全性，而非规避检查。

阅读全文

if(preg_match("/php|\~|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\-|\_|\+|\=|\./i", $file))怎么绕过

相关推荐

if(preg_match("/php|\~|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\-|\_|\+|\=|\./i", $file))怎么绕过

相关推荐

PHP正则表达式处理函数详解：preg_grep与preg_match

PHP preg_replace与preg_replace_callback深度解析及其应用场景

if(preg_match("/php|\~|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\-|\_|\+|\=|\./i", $file)怎么解决

"; if (!isset($_POST['param'])) { die(); } else { $param = $_POST['param']; if (preg_match('/\>|\\\/', $param)) { die('not now'); } else if (preg_match('/ls|base|xxd|echo|cp|phpinfo|cat|\%|\^|\~|\$/i', $param)) { echo "almost there"; } else { exec($param); } } // /info.php will help!

if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); }

if(preg_match(‘/system|eval|assert|call|create|preg|sort|{|}|filter|exec|passthru|proc|open|echo|| |.|include|require|flag/i’,$str1) 怎么绕过

preg_match("/ls|bash|tac|nl|

if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'/i”, $c))这个正则表达式中.前面的\表达什么含义

if(preg_match('/echo|print|cat|tac|system|exec|passthru|\(|\)|\/i', $result))

解释一下这个代码if(preg_match('/^php$/im', $a))

if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\|\%|\>|\<|\'|\"/i", $rce)) { system($rce);

if(!preg_match("/ls|cat|flag| |base|\?|\*|\'|\"|\||\\\\/i", $cmd))如何绕过

if(!preg_match("/ls|cat|flag| |base|\?|\*|\'|\"|\||\\\\/i", $cmd)){system($cmd);} 如何获得flag

if(!preg_match("/\;|\&|\\$| |\x26|cat|tac|nl|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|php/i", $cmd))

解释一下代码if(!preg_match("/^\w+$/",$args)

if(strlen($code) > 70 or preg_match('/[A-Za-z0-9]|\'|"||\ |,|\.|-|\+|=|\/|\\|<|>|\$|\?|\^|&|\|/ixm',$code))

if ( !preg_match('/^\w+$/', $args[$i]) )

PHP入门：掌握正则表达式基础与应用

最新推荐

基于springboot教育资源共享平台源码数据库文档.zip

视频笔记linux开发篇

readera-24-09-08plus2020.apk

全国江河水系图层shp文件包下载

管理建模和仿真的文件

Keras模型压缩与优化：减小模型尺寸与提升推理速度

MTK 6229 BB芯片在手机中有哪些核心功能，OTG支持、Wi-Fi支持和RTC晶振是如何实现的？

点云二值化测试数据集的详细解读

"互动学习：行动中的多样性与论文攻读经历"

Keras正则化技术应用：L1_L2与Dropout的深入理解

if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"|\,|\<|\.|\>|\/|\?|\\\\/i", $c)){ eval($c); } }else{ highlight_file(FILE); }