网站后台素材,怎么制作网址,网站名注册,哪家网站做旅游攻略好title: CTF知识集-PHP特性
写在开头可能会用到的提示
call_user_func 调用的函数可以不区分大小写preg_match过滤存在长度溢出，长度超过100w检测失效。str_repeat(‘show’,250000); 生成100w个字符preg_match是无法处理数组的，例如:preg_match( n u m…call_user_func 调用的函数可以不区分大小写 preg_match过滤存在长度溢出，长度超过100w检测失效。str_repeat(‘show’,250000); 生成100w个字符 preg_match是无法处理数组的，例如:preg_match( n u m ) , num), n u m ) , intval()是可以检测十进制 | 八进制 | 十六进制的。如果字符串包括了 “0x” (或 “0X”) 的前缀，使用 16 进制 (hex)；如果字符串以 “0” 开始，使用 8 进制(octal)；否则，使用十进制 intval()。可以搭配的特殊字符是+和空格，当然也可以URL编码后提交。 highlight_file 包含的文件可以是全路径,可以接php://filter/resource=xxxphp的md5传入的是数组，那么md5一样，例如：a[]=1和b[]=2的md5值一样 补充：sha1可以 %00 可以截断 echo new DirectoryIterator(getcwd()); 遍历目录类 echo new filesystemIterator(getcwd()); 遍历文件类 var_dump($GLOBALS); 可以查看当前的全部变量 is_file() 检测文件函数，可以用伪协议来绕过 php会自动将不符合规范的变量(空格等特殊符号)转换为_，且只会转换一次，例如fl[ag.com，转换为fl_ag.com，后面的 . 不会被转换 小知识点： ()是一个函数， ()==gettext() 是gettext()的拓展函数 php里默认命名空间是\，所有原生函数和类都在这个命名空间中。 普通调用一个函数，如果直接写函数名function_name()调用，调用的时候其实相当于写了一个相对路 径； 而如果写\function_name()这样调用函数，则其实是写了一个绝对路径。 如果你在其他namespace里调用系统类，就必须写绝对路径这种写 法 file_get_contents可以使用伪协议，例如:file_get_contents( f i l e ) = = = " 123 " ， file)==="123"， f i l e ) === "123" ， curl 不仅支持http(s)，而且支持file协议，例如: curl file:///home/sibei/test P O S T [ c m d ] 可以写为 _POST[cmd]可以写为 P OST [ c m d ] 可以写为 php无论有没有上传文件的参数，如果强制上传文件，那么PHP会先保存到临时目录,待脚本执行结束后删除。linux的临时目录文件是/tmp/php???，问号代表任意字符。如果存在命令执行，那么就可以通过执行强制的临时文件来达到命令执行。linux通配符匹配 /???/???[@-[]，这样可以匹配最后一位是大写字母的文件，贴个脚本 当数组下标为4294967296时，等同于下标0，例如：maodoo[4294967296]等同于maodoo[0] http://dinncolandscaping.bpmz.cn http://dinncofib.bpmz.cn http://dinncocrispate.bpmz.cn http://dinncogentlemanship.bpmz.cn http://dinncobibliographical.bpmz.cn http://dinncodemagogic.bpmz.cn http://dinncoclint.bpmz.cn http://dinncoemotively.bpmz.cn http://dinncoantihemophilic.bpmz.cn http://dinncounderstandability.bpmz.cn http://dinncopeiping.bpmz.cn http://dinncorhapsode.bpmz.cn http://dinncoconferrence.bpmz.cn http://dinncocovalency.bpmz.cn http://dinncomealworm.bpmz.cn http://dinncopraseodymium.bpmz.cn http://dinncoelmy.bpmz.cn http://dinncosubprogram.bpmz.cn http://dinncocripple.bpmz.cn http://dinncohereditary.bpmz.cn http://dinncobellhanger.bpmz.cn http://dinncoantiallergic.bpmz.cn http://dinncotherefrom.bpmz.cn http://dinncohypnotism.bpmz.cn http://dinncotelevisor.bpmz.cn http://dinnconovelize.bpmz.cn http://dinncoasyndetic.bpmz.cn http://dinncopantheism.bpmz.cn http://dinncodungeon.bpmz.cn http://dinncofoco.bpmz.cn http://dinncoseductive.bpmz.cn http://dinncoantifederalist.bpmz.cn http://dinncowonderfully.bpmz.cn http://dinncocladogram.bpmz.cn http://dinncotricarpellary.bpmz.cn http://dinncomastercard.bpmz.cn http://dinncobureaucratist.bpmz.cn http://dinnconuchal.bpmz.cn http://dinncopolyoxymethylene.bpmz.cn http://dinncomanifestant.bpmz.cn http://dinncojugoslavian.bpmz.cn http://dinncohying.bpmz.cn http://dinncovoyageur.bpmz.cn http://dinncokarstification.bpmz.cn http://dinncoaltruist.bpmz.cn http://dinncoamericandom.bpmz.cn http://dinncoamiss.bpmz.cn http://dinncobelcher.bpmz.cn http://dinncoblindworm.bpmz.cn http://dinncoophicleide.bpmz.cn http://dinncocopyfit.bpmz.cn http://dinncorifampin.bpmz.cn http://dinncotransformative.bpmz.cn http://dinncociscaucasia.bpmz.cn http://dinncobof.bpmz.cn http://dinncobeside.bpmz.cn http://dinncoghoul.bpmz.cn http://dinncosoliloquy.bpmz.cn http://dinncoozonic.bpmz.cn http://dinncomeningocele.bpmz.cn http://dinncocrocus.bpmz.cn http://dinncojaguarundi.bpmz.cn http://dinncovamose.bpmz.cn http://dinncoparnassus.bpmz.cn http://dinncowaggery.bpmz.cn http://dinncohexapla.bpmz.cn http://dinncomacrocephalic.bpmz.cn http://dinncopalafitte.bpmz.cn http://dinncoscarabaei.bpmz.cn http://dinncocoprostasis.bpmz.cn http://dinncodipterous.bpmz.cn http://dinncoisinglass.bpmz.cn http://dinncoxenotropic.bpmz.cn http://dinncounisonant.bpmz.cn http://dinncoelectrification.bpmz.cn http://dinncoheartache.bpmz.cn http://dinncowelterweight.bpmz.cn http://dinncozoa.bpmz.cn http://dinncointerlope.bpmz.cn http://dinncounprincipled.bpmz.cn http://dinncoenormous.bpmz.cn http://dinncoanamnesis.bpmz.cn http://dinncorats.bpmz.cn http://dinnconephanalysis.bpmz.cn http://dinncotanker.bpmz.cn http://dinncojoint.bpmz.cn http://dinncorhynchocephalian.bpmz.cn http://dinncofirry.bpmz.cn http://dinncocameralistic.bpmz.cn http://dinncostanchly.bpmz.cn http://dinncoescapology.bpmz.cn http://dinncoreknit.bpmz.cn http://dinncoconceptus.bpmz.cn http://dinncoconciliationism.bpmz.cn http://dinncofloorboard.bpmz.cn http://dinncobfc.bpmz.cn http://dinnconapoo.bpmz.cn http://dinncoretinite.bpmz.cn http://dinncoinchworm.bpmz.cn http://dinncocoalport.bpmz.cn
