ctf-show

脸红ฅฅ*的思春期5 天前
命令执行·ctf-show
CTFshow—远程命令执行代码利用正则匹配过滤了flag，后面加了/i所以不区分大小写。可以利用通配符绕过匹配任何字符串／文本，包括空字符串；*代表任意字符（0个或多个） ls file * ? 匹配任何一个字符（不在括号内时）?代表任意1个字符 ls file 0 [abcd] 匹配abcd中任何一个字符 [a-z] 表示范围a到z，表示范围的意思 []匹配中括号中任意一个字符 ls file 0