CTF.show：web11

最新推荐文章于 2025-02-20 14:47:00 发布

FW_ENJOEY

最新推荐文章于 2025-02-20 14:47:00 发布

阅读量292

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF_Web_Writeup CTF.show

本文链接：https://blog.csdn.net/qq_46230755/article/details/112682577

CTF_Web_Writeup 同时被 2 个专栏收录

51 篇文章

订阅专栏

CTF.show

23 篇文章

订阅专栏

本文通过一段PHP代码展示了如何使用正则表达式移除SQL查询中的特殊字符，以防止SQL注入攻击。当密码长度在经过特殊字符替换后保持不变，并且与$_SESSION['password']的值相等时，才会显示flag。否则，提示错误。这提供了一个基本的SQL注入防御策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

代码审计

<?php
        function replaceSpecialChar($strParam){
             $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i";
             return preg_replace($regex,"",$strParam);
        }
        if(strlen($password)!=strlen(replaceSpecialChar($password))){
            die("sql inject error");
        }
        if($password==$_SESSION['password']){
            echo $flag;
        }else{
            echo "error";
        }
    ?>