if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m))

时间: 2023-11-03 21:00:50 浏览: 227

php小经验:解析preg_match与preg_match_all 函数

PHP是广泛使用的一种服务器端脚本语言，它提供了丰富的函数库以支持各种任务。其中，处理字符串是开发过程中的一项基础需求，而正则表达式则是进行字符串模式匹配和处理的重要工具。在PHP中，正则表达式的函数可以分为Perl兼容的正则表达式函数和POSIX扩展的正则表达式函数两种，其中Perl兼容的正则表达式函数更为常用和强大。在Perl兼容模式下，正则表达式需要放在定界符中，通常以斜杠(/)作为定界符，例如`/pattern/`。 `preg_match()`函数是Perl兼容正则表达式函数中最基本的匹配函数，用于在字符串中搜索与正则表达式模式相匹配的内容。当成功找到匹配时，该函数返回1，未找到匹配则返回0。函数的基本语法是`preg_match(pattern, subject, matches)`，其中`pattern`是正则表达式模式，`subject`是要搜索的字符串，`matches`是一个可选参数，用于存储匹配结果。匹配结果中，`$matches[0]`包含与整个模式匹配的文本，`$matches[1]`包含与第一个捕获的括号中的子模式匹配的文本，以此类推。例如，`preg_match("/php/i", "PHP is the web scripting language of choice.")` 将返回1，因为在这里使用了`i`修正符，使得匹配不区分大小写。同样，如果要获取匹配结果的细节，可以将结果存储在数组中，如`preg_match("/<pre>(.*?)<\/pre>/", "<pre>PHP is fun.</pre>", $matches)`将把`<pre>PHP is fun.</pre>`作为整体匹配到`$matches[0]`中，而`PHP is fun.`作为`<pre>`标签内的内容匹配到`$matches[1]`中。值得注意的是，`preg_match()`只会进行一次匹配。如果要对字符串进行全局搜索，即找出所有匹配项，而不是在找到第一个匹配项后停止搜索，这时应使用`preg_match_all()`函数。`preg_match_all()`函数的基本语法是`preg_match_all(pattern, subject, matches, flags)`，其中`flags`是一个可选参数，用于指定匹配结果的排序方式。`flags`可以是`PREG_PATTERN_ORDER`（默认）、`PREG_SET_ORDER`或`PREG_OFFSET_CAPTURE`。 `PREG_PATTERN_ORDER`标志下，匹配结果将按模式的顺序进行排序。例如，`preg_match_all('/<pre>(.*?)<\/pre>/', "<pre>PHP is fun.</pre><pre>More PHP fun.</pre>", $matches)`将使得`$matches[0]`包含所有`<pre>`标签，`$matches[1]`包含每个`<pre>`标签内的文本。 `PREG_SET_ORDER`标志下，匹配结果将按子模式的顺序进行排序，每一个子模式匹配的结果都放在一个数组中。 `PREG_OFFSET_CAPTURE`标志下，每个匹配结果还会返回其在字符串中的偏移量。正则表达式在PHP中的应用非常广泛，除了正则匹配之外，还可以进行正则替换和正则分割操作。正则替换是通过`preg_replace()`函数实现的，它将根据正则表达式匹配到的内容替换为指定的字符串。正则分割则是通过`preg_split()`函数实现，根据正则表达式将字符串分割成数组。灵活运用正则表达式及其相关函数，可以极大地方便PHP开发过程中的字符串处理任务。

这段代码可以用于对IP地址进行过滤，判断是否包含一些不安全的字符或命令。它使用正则表达式 `preg_match_all` 来匹配 IP 地址中是否包含 `|`、`&`、`;`、空格、`/`、`cat`、`flag` 或 `ctfhub` 这些关键字。如果匹配成功，则返回过滤出的字符串，否则返回 `false`。

阅读全文

if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m))

相关推荐

preg-match绕过

php使用preg_match()函数验证ip地址的方法

!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)

if(!preg_match(“/flag|system|php|cat|sort|shell|.| |'/i”, $c))这个正则表达式中.前面的\表达什么含义

!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i", $c是什么意识

if(!preg_match("/ls|cat|flag| |base|\?|\*|\'|\"|\||\\\\/i", $cmd))如何绕过

preg_match("/\{|\}||=|\/|flag|cat|cp|mv/

!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\|

preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i"啥意思

preg_match("/\{|\}||=|\/|flag|cat|cp|mv/",$code)

if(!preg_match("/ls|cat|flag| |base|\?|\*|\'|\"|\||\\\\/i", $cmd)){system($cmd);} 如何获得flag

preg_match_all("/(\||&|;| |\/|cat|flag|tac|php|ls)/", $str, $pat_array)

preg_match_all("/(\||&|;| |\/|cat|flag|tac|php|ls)/", $str, $pat_array)这段PHP代码是什么意思？

if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\|\%|\>|\<|\'|\"/i", $rce)) { system($rce);

preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\|echo|\;|\(/i")什么意思

preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\|echo|\;|\(|\:|\"|\<|\=|\/|[0-9]/i")什么意思

<?php error_reporting(0); highlight_file(__FILE__); $a="*******"; $b=$_GET['a']; if(preg_match("/flag|system|exec|pass|cat|read|file|print/i",$b)){ die('hacker'); } parse_str($b); eval("\$data = $a"); ?>

最新推荐

果壳处理器研究小组(Topic基于RISCV64果核处理器的卷积神经网络加速器研究)详细文档+全部资料+优秀项目+源码.zip

JSP学生学籍管理系统（源代码+论文+开题报告+外文翻译+答辩PPT）(2024x5).7z

LabVIEW实现NB-IoT通信【LabVIEW物联网实战】

【java毕业设计】智慧社区综合平台（源代码+论文+PPT模板）.zip

基于python3+selenium+unittest的WebUI自动化测试框架，使用POM(页面对象模型)设计模式，适合几乎所有web项目，资料齐全+详细文档

JavaScript实现的高效pomodoro时钟教程

管理建模和仿真的文件

【WebLogic客户端兼容性提升秘籍】：一站式解决方案与实战案例

使用jupyter读取文件“近5年考试人数.csv”，绘制近5年高考及考研人数发展趋势图，数据如下（单位：万人）。

CMake 3.25.3版本发布：程序员必备构建工具

<?php error_reporting(0); highlight_file(FILE); $a="*******"; $b=$_GET['a']; if(preg_match("/flag|system|exec|pass|cat|read|file|print/i",$b)){ die('hacker'); } parse_str($b); eval("\$data = $a"); ?>