当前位置：首页 > news >正文

BUU44 [BJDCTF2020]ZJCTF，不过如此1 [php://filter][正则表达式get输入数据][捕获组反向引用][php中单双引号]

news 来源：原创 2025/8/27 7:06:05

题目：

我仿佛见到了一位故人。。。也难怪，题目就是ZJCTF

按要求提交/?text=data://,I have a dream&file=next.php后：

......不太行，好像得用file=php://filter/convert.base64-encode/resource=next.php

耶？那 file=php://filter/convert.base64-encode/resource=next.php 和 file=next.php在这里有啥区别啊

file=php://filter/convert.base64-encode/resource=next.php 和 file=next.php

示例：如果next.php为 <?php echo "hello"; ?>

1.file=next.php：直接输出hello（include函数会将括号内的文件内容当作php来解析）

2.file=php://filter/convert.base64-encode/resource=next.php：

php://filter 是PHP的流包装器，允许在读取文件时对内容进行过滤处理。
convert.base64-encode 过滤器会将文件内容转换为Base64编码格式。
当使用 include 包含此路径时，PHP会先读取 next.php 的内容，经过Base64编码后，再尝试将编码后的内容作为PHP代码执行。

关键点在于base64编码后的东西不再是有效代码，php无法解析，在面对无效代码这种情况下php可能会将编码后的内容作为“原始输出”返回

这样就能直接返回next.php的源代码了

源代码

<?php
$id = $_GET['id'];
$_SESSION['id'] = $id;function complex($re, $str) {return preg_replace('/(' . $re . ')/ei','strtolower("\\1")',$str);
}foreach($_GET as $re => $str) {echo complex($re, $str). "\n";
}function getFlag(){@eval($_GET['cmd']);
}

代码一些地方需要注意：

preg_replace('/(' . $re . ')/ei','strtolower("\\1")',$str);

preg_replace($要搜索的正则表达式的模式, $用于替换匹配项的字符串, $被进行搜索和替换的字符串); 所以关于这里的正则表达式模块：'/('.$re.')/ei'，

注意preg_replace在调用的时候需要将参数用 ' ' 括起来

其中$re代表用户传入的正则表达式模式，通过字符串拼接的方式，将$re嵌入到整体正则表达式中 / 用于表示正则表达式的开始和结束，( 和 )：是捕获组的符号，用于将匹配到的内容捕获起来，以便后续引用，e 修饰符会使 preg_replace 在替换字符串时执行其中的 PHP 代码，i 修饰符表示不区分大小写进行匹配。

strtolower("\\1")

\\1：这是对捕获组的引用，代表第一个捕获组匹配到的内容。strtolower用于将字符串转换为小写。所以这句话意思是将捕获到的内容转换成小写

捕获组和反向引用

主要用于引用之前匹配的捕获组的内容。它允许在同一个正则表达式中复用已匹配的文本，常用于模式重复匹配或替换操作。

捕获组：()括起来的内容就是捕获组，比如说(\d+)匹配一个或者多个内容，并记录匹配的内容

反向引用：\n 表示引用第n个捕获组的内容

foreach函数触发漏洞

遍历$_GET数组，键名作为$re，键值作为$str，并将这两个值传入complex函数中

foreach($_GET as $re => $str) {echo complex($re, $str). "\n";
}

对于php中双引号和单引号的区别

双引号：

<?php echo "{${phpinfo()}}"; ?>

会返回phpinfo的界面

因为双引号里面如果包含有变量，php解释器会将其替换为变量解释后的结果（允许变量解析）。任何 ${...} 内的表达式会被执行，其返回值作为变量名

具体实现：

phpinfo() 函数会被立即执行，输出PHP配置信息（返回值为 true，即 1）。
PHP尝试解析 ${phpinfo()} 的结果（即 1），等价于变量 $1。
由于变量名 $1 非法（不能以数字开头），会触发一个 Notice级错误（若未关闭错误提示），最终输出空字符串。

实际效果：

输出 phpinfo() 的完整信息。输出空字符串（因 $1 未定义），并可能伴随错误提示。

单引号：

<?php echo '{${phpinfo()}}'; ?>

单引号内不解析变量，所以内容按字面量输出 {${phpinfo()}}

再返回到next.php中，其基本思路就是get个键名键值都是自己输入的东西&cmd命令，其中get内容要触发getflag()函数进而触发eval()函数，cmd才有用武之地

php会将传入的非法的参数名转成下滑线

当非法字符为首字母时，只有点号会被替换成下划线

上传的$re=$str，传入 .*=${getflag()} 代入代码中就是：

preg_replace('/(.*)/ei','strtolower("\\1")',${getflag()});

getflag() 是一个函数调用，意味着会先执行 getflag 函数，然后将该函数的返回值作为目标字符串传递给 preg_replace 进行处理。

也就是说会这样

好傻啊这个函数，还会先跑去执行一下代码然后再匹配，怪不得e被弃用了

残留几个问题：

1.为什么要加上${ }? ，这个东西有什么用？

${ }用于变量替换、字符串模板、表达式嵌入

这里${getflag()}外面套上一个${ }就表示执行函数，如果不套这个${ }那么就变成

strtolower("getflag()")

此时单纯把这个当成字符串，而不能把他当成函数去解析

2.为什么 \S* 能表示 .? ？

因为大写表示取反操作

这里\s 表示匹配任意空白字符，而\S表示匹配任意非空白字符（等价于 [^\s]）

3.捕获组和反向引用干什么用的？

主要是为了匹配重复的字符，比如说

\b(\w+)\b\s+\1\b

\b表示单词边界，\w表示任意一个单词字符，+是个量词，表示前面的 \w 可以出现很多次，\s+表示任意一个或多个空白符号

这里就能匹配到诸如"pig pig"这样的字符串

也可以匹配标签，这里的 < 和 > 都代表真实的<>

<([a-z]+)>(.*?)</\1>

反向引用还在输出！

BUU44 [BJDCTF2020]ZJCTF，不过如此1 [php://filter][正则表达式get输入数据][捕获组反向引用][php中单双引号]

题目： 我仿佛见到了一位故人。。。也难怪，题目就是ZJCTF 按要求提交/?textdata://,I have a dream&filenext.php后： ......不太行，好像得用filephp://filter/convert.base64-encode/resourcenext.php 耶？那 f…...

编程日记 2025/8/27 7:06:05

Jetpack Compose — 入门实践

一、项目中使用 Jetpack Compose 从此节开始，为方便起见，如无特殊说明，Compose 均指代 Jetpack Compose。开发工具： Android Studio 1.1 创建支持 Compose 新应用新版 Android Studio 默认创建新项目即为 Compose 项目。注意:在 Language 下拉菜单中，Kotlin 是唯一可…...

编程日记 2025/8/24 14:39:39

通过着装人体剪影预测关键点，以获取人体的二维尺寸数据。复现过程包括获取或生成3D人体数据集、生成轮廓图像、训练模型等步骤

根据文献《1_Clothes Size Prediction from Dressed-Human Silhouettes》复现方法，主要通过着装人体剪影预测关键点，以获取人体的二维尺寸数据。复现过程包括获取或生成3D人体数据集、生成轮廓图像、训练模型等步骤。以下是进行复现的大致步骤&#xf…...

编程日记 2025/8/27 7:04:40

力扣HOT100之哈希：49. 字母异位词分组

这道题自己先想了一遍，定义了一个比较字符串的函数，用二重循环和一个数组来实现字符串的比较，若两个字符串是异位词，那么就返回true，否则返回false，在主函数中，同样用一个二重循环来遍历向量中的…...

编程日记 2025/8/21 20:59:46

基于单片机的智慧音乐播放系统研究

标题:基于单片机的智慧音乐播放系统研究内容:1.摘要随着科技的飞速发展，人们对音乐播放系统的智能化和个性化需求日益增长。本研究的目的是设计并实现一个基于单片机的智慧音乐播放系统。采用单片机作为核心控制单元，结合音频解码模块、存储模块和人机…...

编程日记 2025/8/21 1:33:49

pytest框架核心知识的系统复习

1. pytest 介绍是什么：Python 最流行的单元测试框架之一，支持复杂的功能测试和插件扩展。优点： 语法简洁（用 assert 替代 self.assertEqual）。自动发现测试用例。丰富的插件生态（如失败重试、并发执…...

编程日记 2025/8/16 12:54:52

kubernetes 发布的redis服务端口为 31250 通过命令查询 [miniecs-88500735 /]$ minikube service redis --url http://192.168.49.2:31250[rootecs-88500735 /]# vi /etc/nginx/nginx.conf配置nginx.conf stream {upstream redis {server 192.168.49.2:31250;}server {liste…...

编程日记 2025/8/24 6:25:51

什么是：分布式贝叶斯推断

什么是：分布式贝叶斯推断分布式贝叶斯推断（Distributed Bayesian Inference）是一种在分布式计算环境下进行贝叶斯统计推断的方法，旨在利用多节点或多设备的并行计算能力，高效处理大规模数据或复杂模型。其核心思想是将数据、模型或计算过程分解到多个节点上，通过协作完…...

编程日记 2025/8/24 5:27:39

C# 命名空间(Namespace)详解

在C#中，命名空间（Namespace）是一种封装和组织代码的方式，它允许将相关的类、接口、结构体和枚举等类型组织在一起，以避免命名冲突，并提供了一种逻辑上的分组方式。命名空间的使用有助于提高代码的可读性、可…...

编程日记 2025/8/23 8:19:25

ASP.NET Core JWT认证与授权

1.JWT结构 JSON Web Token（JWT）是一种用于在网络应用之间安全传输声明的开放标准（RFC 7519）。它通常由三部分组成，以紧凑的字符串形式表示，在身份验证、信息交换等场景中广泛应用。 2.JWT权限认证 2.1添…...

编程日记 2025/8/24 21:38:15

Docker参数，以及仓库搭建

一。Docker的构建参数注释： 1.对于CMD，如果不想显示，而是使用交互界面：docker run -ti --rm --name test2 busybox:v5 sh 2.对于CMD，一个交互界面只可以使用一个，如果想多次使用CMD，则用ENTR…...

编程日记 2025/8/20 21:11:44

hooks useModule自定义hooks (二次封装AgGridReact ag-table)自定义表头，自定义表头搜索

场景业务： 多次运用AgGridReact的table 列表思路： 运用自定义hooks进行二次封装： 通用配置例如：传参的参数，传参的url，需要缓存的key这些键值类定制化配置例如：需要对table 的一些定制化传…...

编程日记 2025/8/27 6:38:20

机试准备第11天

第一题是浮点数加法，目前写过最长的代码。 #include <stdio.h> #include <string> #include <iostream> #include <vector> using namespace std; int main() {string str1;string str2;while (getline(cin, str1) && getline(cin…...

编程日记 2025/8/25 8:29:53

正则表达式详解

这里写目录标题一、基本概念1.基本语法2.修饰符3.方括号4.元字符5.量词二、结构1.匹配模式2.字符组3.量词4.贪婪匹配和惰性匹配5.多选分支6.匹配模式关键词三、位置1.位置锚点2.分组与引用1.分组与编号2.不保存子组3.括号嵌套4.命名捕获组5.引用捕获组 3.回溯匹配四、对象方…...

编程日记 2025/8/16 10:13:40

动态扩缩容引发的JVM堆内存震荡：从原理到实践的GC调优指南

目录一、典型案例：系统发布后的GC雪崩事件 （一）故障现象 1. 刚刚启动时 GC 次数较多 2. 堆内存锯齿状波动 3. GC日志特征：Allocation Failure （二）问题定位二、原理深度解析：JVM内存弹…...

编程日记 2025/8/24 4:35:44

本地运行Manus的替代方案：OpenManus的技术解析与实践指南

无需邀请码，三小时构建的开源智能体革命一、背景：从Manus到OpenManus的技术突围近期，AI智能体领域因Manus的发布引发热议。这款号称“全球首个通用型AI智能体”的产品，通过整合浏览器操作（Browser Use）…...

编程日记 2025/8/24 22:34:16

红果短剧安卓+IOS双端源码,专业短剧开发公司

给大家拆解一下红果短剧/河马短剧，这种看光解锁视频，可以挣金币的短剧APP。给大家分享一个相似的短剧APP源码，这个系统已接入穿山甲广告、百度广告、快手广告、腾讯广告等，类似红果短剧的玩法，可以看剧赚钱&#xff0c…...

编程日记 2025/8/23 18:17:30

ubuntu22.04本地部署OpenWebUI

一、简介 Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，旨在完全离线运行。它支持各种 LLM 运行器，如 Ollama 和 OpenAI 兼容的 API，并内置了 RAG 推理引擎，使其成为强大的 AI 部署解决方案。二、安装方法 …...

编程日记 2025/8/26 5:20:41

不同开发语言之for循环的用法、区别总结

一、Objective-C （1）标准的c风格 for (int i 0; i < 5; i) {NSLog("i %d", i); } （2）for in循环。 NSArray *array ["apple", "banana", "orange"]; for (NSString *fruit in …...

编程日记 2025/8/20 5:24:13

国产编辑器EverEdit - 宏功能介绍

1 宏 1.1 应用场景宏是一种重复执行简单工作的利器，可以让用户愉快的从繁琐的工作中解放出来，其本质是对键盘和菜单的操作序列的录制，并不会识别文件的内容，属于无差别无脑执行。特别是对一些有规律的重复按键动作，…...

编程日记 2025/8/24 12:08:21

【Linux跬步积累】—— 网络基础

🌏博客主页：PH_modest的博客主页 🚩当前专栏：Linux跬步积累 💌其他专栏： 🔴 每日一题 🟡 C跬步积累 🟢 C语言跬步积累 🌈座右铭：广积粮&#xff0…...

编程日记 2025/8/26 15:54:14

【银河麒麟高级服务器操作系统实例】虚拟机桥接网络问题分析及处理

更多银河麒麟操作系统产品及技术讨论，欢迎加入银河麒麟操作系统官方论坛 https://forum.kylinos.cn 了解更多银河麒麟操作系统全新产品，请点击访问麒麟软件产品专区：https://product.kylinos.cn 开发者专区：https://developer…...

编程日记 2025/8/25 7:20:34

深入剖析Android Service：原理、生命周期与实战应用

一、引言：开启 Service 探索之旅在 Android 开发的广袤天地中，Service 堪称一颗璀璨的明星，占据着举足轻重的地位。它宛如一位幕后英雄，默默地在后台辛勤劳作，执行着各种至关重要的任务，却无需与用户进行…...

编程日记 2025/8/24 12:39:41

MLT媒体程序框架03：滤镜——loudness

EBU R.128协议引用链接 EBU的全称为European Broadcasting Union ，既欧洲广播联盟，为欧洲与北非各广播业者（包含广播电台与电视台）的合作组织，成立于1950年2月12日,有五十多个正式加盟国,总部位于瑞士日内瓦,目前中国…...

编程日记 2025/8/22 4:35:09

FreeRTOS第15篇：FreeRTOS链表实现细节03_List_t与ListItem_t的奥秘

文/指尖动听知识库-星愿文章为付费内容，商业行为，禁止私自转载及抄袭，违者必究！！！文章专栏：深入FreeRTOS内核：从原理到实战的嵌入式开发指南 1 FreeRTOS列表的核心数据结构 FreeRTOS的列表实现由两个关键结构体组成：List_t（列表）和ListItem_t（列表项）。它们共同…...

编程日记 2025/8/25 13:59:25

Spring Boot静态资源访问顺序

在 Spring Boot 中，static 和 public 目录都用于存放静态资源（如 HTML、CSS、JavaScript、图片等文件），但它们在使用上有一些细微的区别。以下是它们的详细对比： 1. 默认优先级 Spring Boot 会按照以下优先级加载静态…...

编程日记 2025/8/27 1:33:25

什么是 spring 的循环依赖？

什么是 spring 的循环依赖？ 首先，认识一下什么是循环依赖，举个例子：A 对象被 Spring 管理，并且引入的 B 对象，同样的 B 对象也被 Spring 管理，并且也引入的 A 对象。这种相互被引用的情况&#…...

编程日记 2025/8/23 0:02:42

RSA的理解运用与Pycharm组装Cryptodome库

1、RSA的来源 RSA通常指基于RSA算法的密码系统，令我没想到的是，其名字的来源竟然不是某个含有特别意义的单词缩写而成（比如PHP：Hypertext Preprocessor(超文本预处理器)），而是由1977年提出该算法的三个歪果…...

编程日记 2025/8/22 6:51:48

AI数据分析：deepseek生成SQL

在当今数据驱动的时代，数据分析已成为企业和个人决策的重要工具。随着人工智能技术的快速发展，AI 驱动的数据分析工具正在改变我们处理和分析数据的方式。本文将着重介绍如何使用 DeepSeek 进行自动补全SQL 查询语句。我们都知道，SQL 查询语…...

编程日记 2025/8/19 16:48:43

git的坑

不小心把工作区的代码全删掉了首先是名字出错，不知为何gitee任意把我的名字更改。导致无法push验证 git push -u origin "master 显示：fatal: Authentication failed for https://gitee.com/zhang-great/stm32-smart-security-system.git/ 我…...

编程日记 2025/8/22 21:59:07

小程序事件系统 —— 32 事件系统 - 事件分类以及阻止事件冒泡

在微信小程序中，事件分为冒泡事件和非冒泡事件 ： 冒泡事件：当一个组件的事件被触发后，该事件会向父节点传递；（如果父节点中也绑定了一个事件，父节点事件也会被触发，也就是说子组…...

编程日记 2025/8/26 4:56:18

‌PLC数据类型和‌C#数据类型的数据类型映射表

数据类型映射表 ‌PLC数据类型‌C#数据类型读取方式‌补充说明BitboolDBX布尔值BytebyteDBB单字节无符号整数WordushortDBW16位无符号整数DWorduintDBD32位无符号整数Intshort16位有符号整数DIntint32位有符号整数RealfloatDBR单精度浮点数LRealdoubleDBL双精度浮点数Stringstr…...

编程日记 2025/8/25 17:35:33

全球首创！微软发布医疗AI助手，终结手写病历时代

今天凌晨，微软发布了医疗界首个用于临床工作流程的AI助手Microsoft Dragon Copilot。 Dragon Copilot是基于语音文本的混合架构，能够将医生的语音或临床口述内容实时转换为文本。例如，医生可以通过语音输入患者的病历信息、医嘱或诊断结果&a…...

编程日记 2025/8/22 13:43:30

每日一题----------异常处理

总结： NullPointerException：尝试使用一个空引用进行操作时抛出。 ArrayIndexOutOfBoundsException：数组下标越界时抛出。 ClassCastException：类型转换失败时抛出。 ArithmeticException：数学运算错误时抛出&#…...

编程日记 2025/8/22 11:35:30

HTML 属性（详细易懂）

HTML（超文本标记语言）是用于创建网页和其他可在浏览器中查看的内容的基础标记语言。HTML 属性是 HTML 元素的额外信息，它们提供了元素的更多细节，如元素的标识符、样式、行为等。在本文中，将详细介绍 HTML 属性&#x…...

编程日记 2025/8/26 4:34:12

基于火山引擎的DeepSeek-V3 api实现简单的数据查询功能

前言现在ai比较火，ai可以极大的提高大家的工作效率，所以有空的话要学习下ai的使用火山引擎大模型火山引擎大模型广场，聚集了市面上常见的基座大模型，每个模型都有50Wtokens的免费调用量，可以方便大家调用账号登…...

编程日记 2025/8/26 16:53:38

AI入门1:关键概念

1. 基础概念 AI（Artificial Intelligence，人工智能） 模拟人类智能的机器系统，具备学习、推理、决策等能力。 Machine Learning（机器学习，ML） 让计算机通过数据自动学习规律&#xff0c…...

编程日记 2025/8/25 7:49:44

WPS工具栏添加Mathtype加载项

问题描述： 分别安装好WPS和MathType之后，WPS工具栏没直接显示MathType工具，或者是前期使用正常，由于WPS更新之后MathType工具消失，如下图解决办法将文件“MathType Commands 2016.dotm”和“MathPage.wll”从Matht…...

编程日记 2025/8/25 13:24:08

【MySQL-数据类型】数据类型分类+数值类型+文本、二进制类型+String类型

一、数据类型分类二、数值类型 1.bit类型测试环境ubuntu 基本语法： bit[(M)]：位字段类型，M表示每个值的位数，范围从1～64；如果M被忽略，默认为1举例： create table testBit(id i…...

编程日记 2025/8/19 18:14:58

cuda矩阵转置算子（共享内存）

cpu版本即为按行遍历行列互换 // 主机上的矩阵转置函数，用于验证结果 void cpuTranspose(const float *input, float *output, int n) {for (int row 0; row < n; row){for (int col 0; col < n; col){output[col * n row] input[row * n col];}} }gp…...

编程日记 2025/8/25 9:39:27

GB28181视频监控流媒体平台LiveGBS如何自定义收流端口区间以便减少收流端口数或解决端口冲突问题

LiveGBS GB28181流媒体服务在接收视频的时候默认是使用30000-30249， webrtc流播放端口区间默认是UDP的30250-30500区间。有些网络环境不方便开放这么大的端口区间，下面介绍下如何修改配置这个区间。从页面上修改这个区间，端口区间尽量设置大…...

编程日记 2025/8/25 19:01:08

在Go语言中，判断变量是否为“空”（零值或未初始化状态）的方法总结

在Go语言中，判断变量是否为“空”（零值或未初始化状态）的方法因数据类型而异。以下是各类型变量的判断方法总结： 1. 基本类型整数（int）判断是否等于零值 0。 var i int if i == 0 { // 空 } 字符串（string）判断是否等于空字符串 ""。 var s string if s =…...

编程日记 2025/8/20 16:22:26

VUE3开发-9、axios前后端跨域问题解决方案

VUE前端解决跨域问题前端页面需要改写如果无效，记得重启服务器后端c#解决跨域问题前端js取值，后端c#跨域_c# js跨域-CSDN博客...

编程日记 2025/8/16 11:25:33

利用 requestrepo 工具验证 XML外部实体注入漏洞

1. 前言在数字化浪潮席卷的当下，网络安全的重要性愈发凸显。应用程序在便捷生活与工作的同时，也可能暗藏安全风险。XXE（XML外部实体）漏洞作为其中的典型代表，攻击者一旦利用它，便能窃取敏感信息、掌控服务…...

编程日记 2025/8/26 3:50:34

嵌入式开发之串行数据处理

前题前面几篇文章写了关于嵌入式软件开发时，关于串行数据处理的一些相关内容，有兴趣的可以看看《嵌入式开发：软件架构、驱动开发与串行数据处理》、《嵌入式软件开发之生产关系模型》和《嵌入式开发之Modbus-RTU协议解析》相关的内容。从业十…...

编程日记 2025/8/20 23:43:26

深入解析 JVM —— 从基础概念到实战调优的全链路学习指南

文章目录一、为什么要学习 JVM？1. 面试必备与技能提升2. 性能优化与问题诊断3. 编写高质量代码二、JVM 基础概念与体系结构1. JVM 简介2. JDK、JRE 与 JVM 三、JVM 内存模型1. 线程私有区2. 线程共享区四、类加载机制与双亲委派1. 类加载过程2. 双亲委派模型3. 动…...

编程日记 2025/8/22 8:05:55

LTC6804、LTC6811、LTC6813的使用

FSEC自制BMS第一步：从零开发使用LTC6804采集电池电压 LTC6811特性 LTC6811 是 LTC6804 的引脚兼容型升级器件，LTC6804官方已经不推荐选用可测量多达 12 节串联电池 1.2mV 最大总测量误差可堆叠式架构能支持几百个电池内置 isoSPI™ 接口可在 290μ…...

编程日记 2025/8/23 17:20:30

Spring 构造器注入和setter注入的比较

一、比较说明在 Spring 框架中，构造器注入（Constructor Injection）和 Setter 注入（Setter Injection）是实现依赖注入（DI）的两种主要方式。它们的核心区别在于依赖注入的时机、代码设计理念以及…...

编程日记 2025/8/22 23:19:21

【LangChain】对话历史管理

1 历史记录的剪裁 trimmed_messages from langchain_core.messages import (AIMessage,HumanMessage,SystemMessage,trim_messages, ) from langchain_openai import ChatOpenAImessages [SystemMessage("youre a good assistant, you always respond with a joke."…...

编程日记 2025/8/26 15:46:39

【无人机三维路径规划】基于CPO冠豪猪优化算法的无人机三维路径规划Maltab

代码获取基于CPO冠豪猪优化算法的无人机三维路径规划Maltab 基于CPO冠豪猪优化算法的无人机三维路径规划一、CPO算法的基本原理与核心优势冠豪猪优化算法（Crested Porcupine Optimizer, CPO）是一种新型元启发式算法，其灵感来源于冠豪猪的…...

编程日记 2025/8/23 10:56:19

file=php://filter/convert.base64-encode/resource=next.php 和 file=next.php

捕获组和反向引用

foreach函数触发漏洞

对于php中双引号和单引号的区别

相关文章：