百度杯 CTF比赛 2017 二月场 爆破1

1、 我们打开题目链接之后 可以看到这里给出了一段PHP代码 2、审析代码之后 我看可以看到 有一个@$_REQUEST[‘hello’] 可以让用户通过前端传参到后端 接着看到一个if选择语句中的 ‘/^\w*$/’ 这里其实是一个正则表达式 两个//表示开始和结束 ^表示开始字符串 $表示结束字符串 \w表示包含【a-z，A-Z, _ , 0-9】 接着后面有一个变量 $a 基本可以得出 用户

>>阅读原文<<