bugku 数字验证正则绕过

小灰灰 2021-11-02 05:18 347阅读 0赞

<?php
    error_reporting(0);
    $flag = 'flag{test}';
    if ("POST" == $_SERVER['REQUEST_METHOD'])
    {
    $password = $_POST['password'];
    if (0 >= preg_match('/^[[:graph:]]{12,}$/', $password)) //preg_match — 执行一个正则表达式匹配
    {
    echo 'flag';
    exit;
    }
    while (TRUE)
    {
    $reg = '/([[:punct:]]+|[[:digit:]]+|[[:upper:]]+|[[:lower:]]+)/';
    if (6 > preg_match_all($reg, $password, $arr))
    break;
    $c = 0;
    $ps = array('punct', 'digit', 'upper', 'lower'); //[[:punct:]] 任何标点符号 [[:digit:]] 任何数字 [[:upper:]] 任何大写字母 [[:lower:]] 任何小写字母
    foreach ($ps as $pt)
    {
    if (preg_match("/[[:$pt:]]+/", $password))
    $c += 1;
    }
    if ($c < 3) break;
    //>=3，必须包含四种类型三种与三种以上
    if ("42" == $password) echo $flag;
    else echo 'Wrong password';
    exit;
    }
    }
    ?>

直接火狐hackbar发送 post数据为  flag

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70][]

flag\{Bugku\_preg\_match\}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]: /images/20211102/3297b66ab03d4d2f87bc3d79bdec2577.png

发表评论取消回复

表情：

评论列表（有 0 条评论，347人围观）

还没有评论，来说两句吧...

相关阅读

相关验证数字的正则表达式集

验证数字：^\[0-9\]\$ 验证n位的数字：^\\d\{n\}$ 验证至少n位数字：^\\d\{n,\}$ 验证m-n位的数字：^\\d\{m,n\}$ 验

客官°小女子只卖身不卖艺/ 2023年10月16日 22:04/ 0 赞/ 7 阅读

相关 web——各种绕过(100)——Bugku

0×00 靶场链接 [http://123.206.87.240:8002/web16/][http_123.206.87.240_8002_web16] 0×

淩亂°似流年/ 2022年11月25日 13:24/ 0 赞/ 179 阅读

相关 web——字符？正则？(100)——Bugku

0×00 靶场链接 [http://123.206.87.240:8002/web10/][http_123.206.87.240_8002_web10] 0×

╰半橙微兮°/ 2022年11月25日 13:23/ 0 赞/ 151 阅读

相关正则数字

Pattern pattern = Pattern.compile("\[0-9\]\");Matcher isNum = pattern.matcher(str);if (!

短命女/ 2022年08月07日 02:53/ 0 赞/ 155 阅读

相关正则表达式验证-数字、邮箱

<form name="myform" action="" οnsubmit="return fun1()"> <div align="center">

╰半橙微兮°/ 2022年05月23日 02:40/ 0 赞/ 297 阅读

相关 JS正则表达式验证数字非常全

Js代码 ![收藏代码][icon_star.png] 1. <script type="text/javascript"> function Submi

叁歲伎倆/ 2022年04月16日 03:44/ 0 赞/ 241 阅读

相关 bugku-各种绕过(web7)

题目地址：[http://123.206.87.240:8002/web7/][http_123.206.87.240_8002_web7] ![watermark_type

拼搏现实的明天。/ 2022年04月06日 05:46/ 0 赞/ 255 阅读

相关验证数字的正则表达式集

[验证数字的正则表达式集][Link 1] 验证数字：^\[0-9\]\$ 验证n位的数字：^\\d\{n\}$ 验证至少n位数字：^\\d\{n,\}$

素颜马尾好姑娘i/ 2021年12月22日 15:39/ 0 赞/ 300 阅读

相关 bugku 数字验证正则绕过

<?php error_reporting(0); $flag = 'flag{test}'; if ("POST" == $_SERVER['

小灰灰/ 2021年11月02日 05:18/ 0 赞/ 348 阅读

相关 bugku ctf strpos数组绕过

<?php $flag = "flag"; if (isset ($_GET['ctf'])) { if (@ereg ("^[1-9]+$",

绝地灬酷狼/ 2021年11月02日 04:44/ 0 赞/ 589 阅读