CTF-PHP代码审计，正则表达式记录

最新推荐文章于 2026-06-18 16:30:58 发布

原创最新推荐文章于 2026-06-18 16:30:58 发布 · 6.1k 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

CTF 同时被 2 个专栏收录

2 篇文章

订阅专栏

正则表达式

1 篇文章

订阅专栏

本文详细解析了PHP中通过变量引用实现的变量注入攻击手法，包括如何利用正则表达式绕过过滤，构造payload获取敏感信息，如flag等。

一、PHP自动化的全局变量：$GLOBALS — 引用全局作用域中可用的全部变量，一个包含了全部变量的全局组合数组。变量的名字就是数组的键。

flag In the variable ! <?php  

error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){
        die("args error!");
    }
    eval("var_dump($$args);");
}
?>

正则表达式"/^\w+$/"，匹配字符串，\w表示字符+数字+下划线{ a-z,A-Z,_,0-9 }。如果不匹配会输出 ‘’args error!‘’\

两个`/``/` 表明正则表达式的开始与结束，`^`开始字符，`$`结束字符，`+`代表可以有一个或多个`\w`。

PHP中变量可以当作另一个变量的变量名：$$args，结合第一句flag In the variable !

所以构造payload：URL?args=BLOBLAS

即可爆出所有args，其中包含flag。