code-breaking easy 复现

1、function 首先根据题目意思，传入两个参数 action和arg ，接着是三元判断符，即 action和arg如果没有赋值的话，就会被赋值为空字符。 接着是正则匹配式，action参数的开头不能是字母、数字、下划线。且 /i 表示不区分大小写 /s匹配任何不可见字符，包括空格、制表符、换页符等 /D不允许结尾有换行符。 所以如果action前面是一个特殊字符，就可以绕过正则了。 根据wp

>>阅读原文<<