preg_match绕过简单总结

preg_match绕过

preg_match

PHP手册告诉我们， preg_match 函数的返回值有3种，分别为（安全的写法是使用 === 运算符对返回值进行比较，手册推荐用效率更快的 strpos 函数替代 preg_match 函数）：

returns 1;      // 如果匹配到.
returns 0;      // 如果未匹配到.
returns FALSE;  // 发生错误时.

绕过方法

1.数组绕过

原理：

preg_match只能处理字符串，当传入的subject是数组时会返回false

举例：

当输入的为数组时

2.PCRE回溯次数限制

原理：

具体可以参考p牛的博客：

• http://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html

举例：

3.换行符绕过

原理：

举例：

这里如果正则变成了/^.*flag.*$/s 则无效了

• 而在非多行模式下，$ 似乎会忽略在句尾的 %0a
  • 这里本地没测试成功，不知道是版本问题还是什么，挖坑。回头补上

4.多行匹配

• /m 多行匹配，但是当出现换行符 %0a 的时候，会被当做两行处理，而此时只可以匹配第 1 行，后面的行就会被忽略。
  • 也没成功 回头补上

参考连接:

• http://www.cnblogs.com/20175211lyz/p/12198258.html

• http://mochazz.github.io/2019/01/13/preg_match%E5%87%BD%E6%95%B0%E7%BB%95%E8%BF%87/

• http://www.sqlsec.com/2020/07/preg_replace.html#%E5%9C%BA%E6%99%AF3-%E8%BF%9B%E9%98%B6%E6%AD%A3%E5%88%99%E5%8C%B9%E9%85%8D