当前位置: 首页 > news >正文

做网站需要的企业wordpress自动采集源码

做网站需要的企业,wordpress自动采集源码,哪里可以下载ppt免费模板,做详情页的网站什么是无参数#xff1f; 顾名思义#xff0c;就是只使用函数#xff0c;且函数不能带有参数#xff0c;这里有种种限制#xff1a;比如我们选择的函数必须能接受其括号内函数的返回值#xff1b;使用的函数规定必须参数为空或者为一个参数等 例题#xff1a; ?…什么是无参数 顾名思义就是只使用函数且函数不能带有参数这里有种种限制比如我们选择的函数必须能接受其括号内函数的返回值使用的函数规定必须参数为空或者为一个参数等 例题 ?php highlight_file(__FILE__); if(; preg_replace(/[^\W]\((?R)?\)/, , $_GET[code])) { eval($_GET[code]); } ? 代码解析 preg_replace(/[^\W]\((?R)?\)/, , $_GET[code])  preg_replace — 执行一个正则表达式的搜索和替换\W为除了字母、下划线和数字之外的字符与\w相反即匹配所有字符而^在方括号中则表示不接受方括号中的字符集合。 (?R)?这个意思为递归整个匹配模式即 ()被转义字符转移所以要加上。 所有if判断里面的正则的含义就是匹配无参数的函数内部可以无限嵌套相同的模式无参数函数将匹配的替换为空判断剩下的是否只有;。所以这道题我们只能使用无参数的函数进行文件读取或者命令执行 解题思路 第一步 首先使用无参数任意文件读取查看当前目录文件名 一般而言我们可以使用print_r(scandir(.));可以用来查看当前目录所有文件名 print_r — 打印人们可读的变量信息。scandir — 列出指定路径中的文件和目录。 但因为.在函数中被过滤所以我们要想该如何构造.。这里可以用到以下几个方法 localeconv() localeconv()返回一包含本地数字及货币格式信息的数组。而数组第一项就是.。 详情请见PHP localeconv - 手动中例一。 然后我们如何取得这个.这时我们就要用到另外一个函数current() 故而输入?codeprint_r(scandir(current(localeconv()))); 得到当前目录下的文件其中的flag.php就是我们需要得到的文件 获取.的方法有很多大佬有其他思路可以评论区交流【doge】 注如果current()可以使用别名pos();或者另外一个函数reset(),该函数返回数组第一个单元的值 第二步 读取目标文件 首先我们先来介绍以下几个函数 show_source — 别名 highlight_file() array_rand — 从数组中随机取出一个或多个随机键 array_flip — 交换数组中的键和值 在第一步中——(scandir(current(localeconv())))将文件目录列出array_flip把键与值交换array_rand随机取出一个或多个值show_source返回文件的代码所以 输入?codeshow_source(array_rand(array_flip(scandir(current(localeconv()))))); 因为array_rand是随机取出一个所以第一次没有取出我们可以多刷新几次。 至此我们的RCE无参数读取文件到这里就结束了不仅第一步有许多方法第二步同样有如因为flag文件在倒数第二位我们可以利用next与array_reverse做一个新数组其他各种等着各位发掘谢谢观看
http://www.tj-hxxt.cn/news/221106.html

相关文章:

  • 自定义内容网站龙岗 营销型网站建设
  • 专业定制网站建设seo加盟代理
  • 有什么网站帮做邀请函设计的电脑端网页设计尺寸
  • 申请网站网站甘肃省住房和建设厅网站
  • 杭州企业自助建站系统自贡建设投资有限公司网站
  • 网站常用热点hot小图标快站怎么做淘客网站
  • 红河网站建设小程序代理加盟有哪些大品牌
  • joomla构建行业网站多用户自助建站
  • 网站推广方式都有哪些智能团建网上登录入口
  • 拿word如何做网站广州广告制作有限公司
  • 旅游电子商务的网站建设网站建设分为那几个模块
  • 文安做网站陕西省建设工会网站
  • 水滴保险官方网站谷歌浏览器 安卓下载
  • 卢松松网站源码北京建设专职查询网站
  • 从化网站开发网站关键词做的越多越好吗
  • 做棋牌开发的网站云南网约车有哪些平台
  • 自己建设企业网站微网站中定位功能怎么做的
  • 网站的留言板怎么做知名室内设计网站
  • 建设国家地质公园网站主要功能简述建设网站的步骤
  • 淘宝开放平台怎么做淘宝客网站wordpress app 加载慢
  • 做教育机器网站wordpress hexo
  • 什么样的网站可以做站内站免费无限建站
  • 福州商城网站建设时代设计网 新网站
  • 分析网站的优势和不足外贸网站推广收费
  • 赣州网站建设怎样网络货运平台有哪些
  • 网站开发学历要求付公司网站费用怎么做分录
  • 哪些网站开业做简单海报静态网站生成
  • 柯林自助建站网站建设有什么价值
  • 石家庄搭建网站手机网店开店网站
  • 网站什么时候做负载均衡传媒公司排行榜