百度杯 CTF比賽 2017 二月場 爆破1

1、 我們打開題目鏈接之後 可以看到這裏給出了一段PHP代碼 2、審析代碼之後 我看可以看到 有一個@$_REQUEST[‘hello’] 可以讓用戶通過前端傳參到後端 接着看到一個if選擇語句中的 ‘/^\w*$/’ 這裏其實是一個正則表達式 兩個//表示開始和結束 ^表示開始字符串 $表示結束字符串 \w表示包含【a-z，A-Z, _ , 0-9】 接着後面有一個變量 $a 基本可以得出 用戶

>>阅读原文<<