code-breaking easy 復現

1、function 首先根據題目意思，傳入兩個參數 action和arg ，接着是三元判斷符，即 action和arg如果沒有賦值的話，就會被賦值爲空字符。 接着是正則匹配式，action參數的開頭不能是字母、數字、下劃線。且 /i 表示不區分大小寫 /s匹配任何不可見字符，包括空格、製表符、換頁符等 /D不允許結尾有換行符。 所以如果action前面是一個特殊字符，就可以繞過正則了。 根據wp

>>阅读原文<<