当前位置： 首页 > news >正文

No one knows regex better than me

news 来源：原创 2025/6/10 11:13:18

 No one knows regex better than me

代码分析，传了两个参数zero,first，然后$second对两个所传的参数进行了拼接

好比：?zero=1&first=2

传入后就是: 12

然后对$second进行了正则匹配，匹配所传入的参数是否包含字符串Yeedo|wants|a|girl|friend|or|a|flag且忽略字母大小，如果匹配到了字符串就会继续执行，且$key=$second，再对$key进行了匹配，如果匹配到了..和flag就会输出Noooood hacker!，且代码结束执行。

反之，如果没有匹配到..和flag就会把$third赋值为$first；同时对$third进行匹配，检查 $third 是否包含以下字符或字符串（忽略大小写）：

|

\\（反斜杠）

.（点号，由 ASCII 编码 \056 表示）

php（由 ASCII 编码 \160\150\x70 表示）

如果匹配到了，就会继续执行$end=substr($third,5);

会把$third所传入的参数从第5个进行截取，也就是说，当传入Yeedols时会截取为ls;

接着会高亮显示base64_decode($zero).$end的内容

那么是不是base64_decode($zero).$end的内容就可以是一个文件名，题目提示了flag.php，

那么是不是就可以highlight(flag.php);这样就可以高亮显示flag.php文件的内容

但是不能够有flag字符串，利用到base64_decode($zero)#注:decode是解码，会把$zero的内容进行base64解码。

我们把flag进行base64编码，ZmxhZw==

构造:?zero=ZmxhZw==&first=

flag解决了，那么就差.php，对正则匹配进行绕过，首先含有字符串Yeedo|wants|a|girl|friend|or|a|flag；而且还要有

  • 反斜杠 \ 或 竖线 |。
  • 点号 .。
  • 字符串 php（不区分大小写）。

 如果传入Yeedo|wants|friend，那么截取后就不能够满足第二个匹配，flag又不能够存在

 剩下的就是a|girl|or|a

构造?zero=ZmxhZw==&first=girl|.php,这样就会截取为?zero=ZmxhZw==&first=.php

zero再通过base64解码就会成为flag，再经过拼接就是flag.php，这样就会高亮显示flag.php的内容

那么为什么不能够用反斜杠呢？

\.在传入后会进行转义，转义后\. 会被解释为字面上的点号。

同样不能使用点号，不然就会构成..，这是被正则匹配了的。

这个题的大体意思就是:高亮显示通过base64解码后的$zero和$end所拼接的内容(拼接后的就是文件名)，这是漏洞的成因，然后对三次正则匹配进行绕过就可以。

相关文章：

No one knows regex better than me

No one knows regex better than me 代码分析，传了两个参数zero,first，然后$second对两个所传的参数进行了拼接 好比：?zero1&first2 传入后就是: 12 然后对$second进行了正则匹配，匹配所传入的参数是否包含字符串Yeedo|wa…...

编程日记 2025/6/3 7:09:17

scala基础学习(数据类型)-集合

文章目录 集合创建集合isEmpty获取数据添加元素删除元素常见方法交集 &差集 diff --并集 unionto stringto listto Arrayto Map其余常用方法 集合 Scala Set(集合)是没有重复的对象集合，所有的元素都是唯一的。 Scala 集合分为可变的和不可变的集合。 默认情…...

编程日记 2025/6/3 10:05:02

如何使用 Excel 进行多元回归分析？

多元回归分析，一种统计方法，用来探索一个因变量（即结果变量）与多个自变量（即预测变量）之间的关系。广泛用于预测、趋势分析以及因果关系的分析。 听起来这个方法很复杂，但其实在 Excel 中可以很…...

编程日记 2025/6/3 14:37:52

思维转换：突破思维桎梏，创造更高效的工作与生活

在现代职场和生活中，我们经常面临着各种挑战和问题，有时候虽然付出了很多努力，但依然难以找到更有效的解决方案。这时，或许我们需要的不是更多的努力，而是一次“思维转换”。这一概念看似简单，但它背后却蕴…...

编程日记 2025/6/3 14:37:04

ClickHouse-CPU、内存参数设置

常见配置 1. CPU资源 1、clickhouse服务端的配置在config.xml文件中 config.xml文件是服务端的配置，在config.xml文件中指向users.xml文件，相关的配置信息实际是在users.xml文件中的。大部分的配置信息在users.xml文件中，如果在users.xml文…...

编程日记 2025/6/3 14:37:36

Spring Boot 项目启动后自动加载系统配置的多种实现方式

Spring Boot 项目启动后自动加载系统配置的多种实现方式 在 Spring Boot 项目中，可以通过以下几种方式实现 在项目启动完成后自动加载系统配置缓存操作 的需求： 1. 使用 CommandLineRunner CommandLineRunner 是一个接口，可以用来在 Spring…...

编程日记 2025/6/3 14:35:56

scrapy库解决ja3/tls指纹验证问题

pip install curl_cffi0.7.4 pip install scrapy-fingerprint0.1.3seetings.py打开中间件 DOWNLOADER_MIDDLEWARES { "scrapy_fingerprint.fingerprintmiddlewares.FingerprintMiddleware": 100 }yield scrapy.Request(urlurl,callbackself.parse) 改为以下 from sc…...

编程日记 2025/6/3 14:36:30

二进制、八进制、十进制和十六进制的相互转换

printf 函数 printf 函数是 C 语言中用于将格式化的数据输出到标准输出（通常是屏幕）的函数。它位于 stdio.h 头文件中，因此在使用之前需要包含该头文件。 printf 函数的格式说明符 格式说明符说明示例%d 或 %i输出或输入十进制有符号整数p…...

编程日记 2025/6/3 14:37:21

分布式缓存redis

分布式缓存redis 1 redis单机（单节点）部署缺点 （1）数据丢失问题：redis是内存存储，服务重启可能会丢失数据 （2）并发能力问题：redis单节点（单机）部…...

编程日记 2025/6/3 14:36:13

day08_Kafka

文章目录 day08_Kafka课程笔记一、今日课程内容一、消息队列（了解）**为什么消息队列就像是“数据的快递员”？****实际意义**1、产生背景2、消息队列介绍2.1 常见的消息队列产品2.2 应用场景2.3 消息队列中两种消息模型 二、Kafka的基本介绍1、…...

编程日记 2025/6/3 14:36:46

fbx 环境搭建

python 3.7 3.8 版本支持 https://github.com/Shiiho11/FBX-Python-SDK-for-Python3.x 只有python3.7 https://www.autodesk.com/developer-network/platform-technologies/fbx-sdk-2020-3 scipy安装： python安装scipy_scipy1.2.1库怎么安装-CSDN博客 smpl 2 fbx…...

编程日记 2025/6/2 12:51:23

【大数据】机器学习------神经网络模型

一、神经网络模型 1. 基本概念 神经网络是一种模拟人类大脑神经元结构的计算模型，由多个神经元（节点）组成，这些节点按照不同层次排列，通常包括输入层、一个或多个隐藏层和输出层。每个神经元接收来自上一层神经元的输…...

编程日记 2025/5/29 10:08:14

YOLOv5训练长方形图像详解

文章目录 YOLOv5训练长方形图像详解一、引言二、数据集准备1、创建文件夹结构2、标注图像3、生成标注文件 三、配置文件1、创建数据集配置文件2、选择模型配置文件 四、训练模型1、修改训练参数2、开始训练 五、使用示例1、测试模型2、评估模型 六、总结 YOLOv5训练长方形图像详…...

编程日记 2025/6/3 22:13:06

【Vim Masterclass 笔记11】S06L24 + L25：Vim 文本的插入、变更、替换与连接操作同步练习（含点评课）

文章目录 S06L24 Exercise 06 - Inserting, Changing, Replacing, and Joining1 训练目标2 操作指令2.1. 打开 insert-practice.txt 文件2.2. 练习 i 命令2.3. 练习 I 命令2.4. 练习 a 命令2.5. 练习 A 命令2.6. 练习 o 命令2.7. 练习 O 命令2.8. 练习 j 命令2.9. 练习 R 命令2…...

编程日记 2025/6/3 13:38:59

【计算机网络】深入浅出计算机网络

第一章 计算机网络在信息时代的作用 计算机网络已由一种通信基础设施发展成一种重要的信息服务基础设施 CNNIC 中国互联网网络信息中心 因特网概述 网络、互联网和因特网 网络（Network）由若干结点（Node）和连接这些结点的链路…...

编程日记 2025/6/3 4:03:51

HTTP详解——HTTP基础

HTTP 基本概念 HTTP 是超文本传输协议 (HyperText Transfer Protocol) 超文本传输协议(HyperText Transfer Protocol) HTTP 是一个在计算机世界里专门在 两点 之间 传输 文字、图片、音视频等 超文本 数据的 约定和规范 1. 协议 约定和规范 2. 传输 两点之间传输&#xf…...

编程日记 2025/6/2 5:45:49

ubuntu 安装 python

一、安装python依赖的包。 sudo apt-get install -y make zlib1g zlib1g-dev build-essential libbz2-dev libsqlite3-dev libssl-dev libxslt1-dev libffi-dev openssl python3-tklibsqlite3-dev需要在python安装之前安装，如果用户操作系统已经安装python环境&…...

编程日记 2025/6/2 10:08:09

CSS：定位

CSS定位核心知识点详解 CSS定位是网页布局中的重要概念，它允许开发者将元素放置在页面的指定位置。以下是对CSS定位所有相关详细重要知识点的归纳： 为什么要使用定位： 小黄色块在图片上移动，吸引用户的眼球。 当我们滚动窗口的…...

编程日记 2025/6/2 22:59:15

ros2笔记-7.1 机器人导航介绍

7.1 机器人导航介绍 7.1.1 同步定位与地图构建 想要导航，就是要确定当前位置跟目标位置。确定位置就是定位问题。 手机的卫星导航在室内 受屏蔽，需要其他传感器获取位置信息。 利用6.5 章节的仿真，打开并运行 会发现轨迹跟障碍物都被记录…...

编程日记 2025/5/29 18:05:08

一些常见的Java面试题及其答案

Java基础 1. Java中的基本数据类型有哪些？ 答案：Java中的基本数据类型包括整数类型（byte、short、int、long）、浮点类型（float、double）、字符类型（char）和布尔类型（boo…...

编程日记 2025/6/2 21:48:36

今日总结 2025-01-14

学习目标 掌握运用 VSCode 开发 uni - app 的配置流程。学会将配置完善的项目作为模板上传至 Git，实现复用。项目启动 创建项目：借助 Vue - Cli 方式创建项目，推荐从国内地址 https://gitee.com/dcloud/uni - preset - vue/repository/archiv…...

编程日记 2025/6/1 21:02:51

图像处理|开运算

开运算是图像形态学中的一种基本操作，通常用于去除小的噪声点，同时保留目标物体的整体形状。它结合了 腐蚀 和 膨胀 操作，且顺序为 先腐蚀后膨胀（先腐蚀后膨胀，胀开了，开运算）。 开运算的作用 …...

编程日记 2025/6/2 20:53:13

基于当前最前沿的前端（Vue3 + Vite + Antdv）和后台（Spring boot）实现的低代码开发平台

项目是一个基于当前最前沿的前端技术栈（Vue3 Vite Ant Design Vue，简称Antdv）和后台技术栈（Spring Boot）实现的低代码开发平台。以下是对该项目的详细介绍： 一、项目概述 项目名称：lowcode-s…...

编程日记 2025/6/1 9:03:12

ASP.NET Core - 依赖注入(三)

ASP.NET Core - 依赖注入（三） 4. 容器中的服务创建与释放 4. 容器中的服务创建与释放 我们使用了 IoC 容器之后，服务实例的创建和销毁的工作就交给了容器去处理，前面也讲到了服务的生命周期，那三种生命周期中对象的创…...

编程日记 2025/6/2 20:54:17

Unity 视频导入unity后，播放时颜色变得很暗很深，是什么原因导致？

视频正常播放时的颜色： 但是，当我在unity下，点击视频播放按钮时，视频的颜色立马变得十分昏暗： 解决办法： 将File—BuildSettings—PlayerSettings—OtherSettings下的Color Space改为：Gamma即可…...

编程日记 2025/6/2 20:54:48

数仓建模（五）选择数仓技术栈：Hive ClickHouse 其它

在大数据技术的飞速发展下，数据仓库（Data Warehouse，简称数仓）成为企业处理和分析海量数据的核心工具。市场上主流数仓技术栈丰富，如Hive、ClickHouse、Druid、Greenplum等，对于初学者而言，选择…...

编程日记 2025/6/2 20:53:45

MySQL主从：如何处理“Got Fatal Error 1236”或 MY-013114 错误（percona译文）

错误的 GTID 如今，典型的复制设置使用 GTID 模式，完整的错误消息可能如下所示： mysql > show replica status\G *************************** 1. row ***************************Replica_IO_Running: NoReplica_SQL_Running: YesLast_I…...

编程日记 2025/6/2 20:54:01

01.14周二F34-Day55打卡

文章目录 1. Jim 在看电视的时候他的老婆正在做饭。（两个动作同时进行）2. 他刚睡着电话就响了。3. 我正在想事情，这时忽然有人从后面抓我胳膊。4. 我们总是边吃火锅边唱歌。5. 他一听说出了事故，马上就来了现场。6. He entered the room until I returned. （英译汉）7.直到…...

编程日记 2025/6/2 17:21:21

Docker 部署 Typecho

1. 官网 https://typecho.org/插件 & 主题 https://github.com/typecho-fans/plugins https://typechx.com/ https://typecho.work/2. 通过 compose 文件安装 github官网： https://github.com/typecho/Dockerfile 新建一个目录，存放 typecho 的相…...

编程日记 2025/6/2 3:12:07

electron 打包后的 exe 文件，运行后是空白窗口

一、代码相关问题 1. 页面加载失败 1.1 原因 在 Electron 应用中，若loadFile或loadURL方法指定的页面路径或 URL 错误，就无法正确加载页面，导致窗口空白。 1.2. 解决 仔细检查loadFile或loadURL方法中传入的路径或 URL 是否正确&#xf…...

编程日记 2025/6/3 3:33:16

《leetcode-runner》如何手搓一个debug调试器——架构

本文主要聚焦leetcode-runner对于debug功能的整体设计，并讲述设计原因以及存在的难点 设计引入 让我们来思考一下，一个最简单的调试器需要哪些内容 首先，它能够接受用户的输入 其次，它能够读懂用户想让调试器干嘛，…...

编程日记 2025/6/4 13:55:34

matlab实现了一个优化的遗传算法，用于求解注汽站最优位置的问题

function [best_chromosome, best_fitness] optimized_genetic_algorithm()%% 遗传算法参数初始化% 定义井信息，包括坐标、管道长度、流量、压力等wells defineWells(); % 返回井的结构体数组N length(wells); % 注汽井数量% 遗传算法相关参数L_chromosome 20; …...

编程日记 2025/6/3 18:50:02

八股学习 Redis

八股学习 Redis 使用场景常见问题问题1、2示例场景缓存穿透解决方案一解决方案二 问题3示例场景缓存击穿解决方案 问题4示例场景缓存雪崩解决方案 问题5示例场景双写一致性强一致方案允许延时一致方案 问题6RDB方式AOF方式两种方式对比 问题7示例场景惰性删除定期删除 使用场景…...

编程日记 2025/6/4 1:29:16

C++ 中 :: 的各种用法

C 中 :: 的各种用法 文章目录 C 中 :: 的各种用法1. 全局作用域解析示例：访问全局变量 2. 类作用域2.1. 访问类的静态成员示例：访问静态成员2.2. 定义类外成员函数示例：定义类外成员函数 3. 命名空间作用域3.1. 访问命名空间中的成员示例&…...

编程日记 2025/5/30 18:28:22

【Redis】初识分布式系统

目录 单机架构 分布式系统 应用数据分离架构 应用服务集群架构 读写分离/主从分离架构 冷热分离架构 垂直分库 微服务架构 分布式名词概念 本篇博文，将根据分布式系统的演进一步一步介绍每一种架构的形式，最后为大家总结了一些分布式中常用的…...

编程日记 2025/6/2 5:43:45

【EI 会议征稿】第四届材料工程与应用力学国际学术会议（ICMEAAE 2025）

2025 4th International Conference on Materials Engineering and Applied Mechanics 重要信息 大会官网：www.icmeaae.com 大会时间：2025年3月7-9日 大会地点：中国西安 截稿时间：2025年1月24日23:59 接受/拒稿通知&#xf…...

编程日记 2025/6/4 9:50:18

redisson 连接 redis5报错 ERR wrong number of arguments for ‘auth‘ command

依赖版本 org.redisson:redisson-spring-boot-starter:3.25.2 现象 启动报错 org.redisson.client.RedisException: ERR wrong number of arguments for ‘auth’ command. channel: [xxx] command: (AUTH), params: (password masked) 原因 redis6以下版本认证参数不包含用…...

编程日记 2025/6/2 15:55:13

GPT（General Purpose Timer）定时器

基本概念： 在嵌入式系统中，General Purpose Timer（GPT）是一种非常重要的硬件组件，用于提供定时功能。 定义：通用定时器是一种能够提供精确时间测量和控制功能的电子设备或电路模块。它可以产生周期性的时…...

编程日记 2025/6/4 9:49:10

Node.js - HTTP

1. HTTP请求 HTTP（Hypertext Transfer Protocol，超文本传输协议）是客户端和服务器之间通信的基础协议。HTTP 请求是由客户端（通常是浏览器、手机应用或其他网络工具）发送给服务器的消息，用来请求资源或执行…...

编程日记 2025/6/1 16:09:47

Vue数据响应式，reaction，ref的使用

目录 数据响应式 如何使用 reactionyu区别 数据响应式 什么是数据响应式 简单来说就是当数据变了的时候，页面的展示也会跟着发生变化。 在Vue当中我们有两个函数可以实现这个功能reaction，ref 如何使用 首先这两个函数在是在Vue对象中我们可以先对…...

编程日记 2025/5/31 20:33:49

【Vue实战】Vuex 和 Axios 拦截器设置全局 Loading

目录 1. 效果图 2. 思路分析 2.1 实现思路 2.2 可能存在的问题 2.2.1 并发请求管理 2.2.2 请求快速响应和缓存带来的问题 3. 代码实现 4. 总结 1. 效果图 如下图所示，当路由变化或发起请求时，出现 Loading 等待效果，此时页面不可见。…...

编程日记 2025/6/1 4:51:40

JVM：ZGC详解（染色指针，内存管理，算法流程，分代ZGC）

1，ZGC（JDK21之前） ZGC 的核心是一个并发垃圾收集器，所有繁重的工作都在Java 线程继续执行的同时完成。这极大地降低了垃圾收集对应用程序响应时间的影响。 ZGC为了支持太字节（TB）级内存，设计了基…...

编程日记 2025/6/4 6:14:06

在 Ubuntu 上安装和配置 Redis

在 Ubuntu 上安装和配置 Redis，并使用发布-订阅（Pub/Sub）功能，可以按照以下步骤进行： 一、安装 Redis 1. 更新包列表 首先，更新本地的包列表以确保获取到最新的软件包信息： sudo apt update…...

编程日记 2025/6/4 6:13:33

【WPS】【WORDEXCEL】【VB】实现微软WORD自动更正的效果

1. 代码规范方面 添加 Option Explicit：强制要求显式声明所有变量，这样可以避免因变量名拼写错误等情况而出现难以排查的逻辑错误，提高代码的健壮性。使用 On Error GoTo 进行错误处理：通过设置错误处理机制，当代码执行…...

编程日记 2025/6/1 13:40:55

相机SD卡照片数据不小心全部删除了怎么办？有什么方法恢复吗？

前几天，小编在后台友收到网友反馈说他在整理相机里的SD卡，原本是想把那些记录着美好瞬间的照片导出来慢慢欣赏。结果手一抖，不小心点了“删除所有照片”，等他反应过来，屏幕上已经显示“删除成功”。那一刻，…...

编程日记 2025/5/31 6:36:56

【机器学习：十四、TensorFlow与PyTorch的对比分析】

1. 发展背景与社区支持 1.1 TensorFlow的背景与发展 TensorFlow是Google于2015年发布的开源深度学习框架，基于其前身DistBelief系统。作为Google大规模深度学习研究成果的延续，TensorFlow从一开始就定位为生产级框架，强调跨平台部署能力和性…...

编程日记 2025/6/4 6:12:58

从零搭建一个Vue3 + Typescript的脚手架——day1

1.开发环境搭建 (1).配置vite vite简介 Vite 是一个由尤雨溪开发的现代化前端构建工具，它利用了浏览器对 ES 模块的原生支持，极大地提升了开发服务器的启动速度和热更新效率。Vite 不仅适用于 Vue.js，还支持 React、Svelte 等多种框架&…...

编程日记 2025/6/4 6:13:50

unity打包sdk热更新笔记

基础打包需要知识： 安装包大小不要超过2G，AB包数量过多会影响加载和构建，多次IO，用Gradle打包，要支持64位系统，不同的渠道包：让做sdk的人支持，提供渠道包的打包工具 配置系统环境变量…...

编程日记 2025/6/4 6:12:42

算法-贪心算法简单介绍

下面是贪心算法视频课的导学内容. 目录 1. 什么是贪心算法?2. 贪心算法简单的三个例子:1. 找零问题2. 最小路径和问题3. 背包问题 3. 贪心算法的特点4. 贪心算法学习的方式? 1. 什么是贪心算法? 简单来说, 我们称以局部最优进而使得全局最优的一种思想实现出来的算法为贪心…...

编程日记 2025/6/4 6:13:15

1Hive概览

1Hive概览 1hive简介2hive架构3hive与Hadoop的关系4hive与传统数据库对比5hive的数据存储 1hive简介 Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供类SQL查询功能。 其本质是将SQL转换为MapReduce/Spark的任务进…...

编程日记 2025/6/4 3:29:14