PHP利用PCRE回溯次數繞過某些安全限制

原文出處：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html

PHP利用PCRE回溯次數繞過某些安全限制

<?php
function is_php($data){  
    return preg_match('/<?.*[(`;?>].*/is', $data);  
}

if(!is_php($input)) {
    // fwrite($f, $input); ...
}

文章圖片來源：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html

－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/

延伸閱讀

• Web 滲透與漏洞研究
• MSSQL xp_cmdshell 滲透
• DVWA（Damn Vulnerable Web Application）- SQL Injection
• Exploiting JNDI Injections in Java
• Web Security