无参RCE
无参数RCE无参rce，就是说在无法传入参数的情况下，仅仅依靠传入没有参数的函数套娃就可以达到命令执行的效果，这在ctf中也算是一个比较常见的考点，接下来就来详细总结总结它的利用姿势 核心代码123if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) { eval($_GET['code']);} 这段代码的核心就是只允许函数而不允许函数中的参数，就是说传进去的值是一个字符串接一个()，那么这个字符串就会被替换为空，如果替换后只剩下;，那么这段代码就会被eval执行。而且因为这个正则表达式是递归调用的，所以说像a(b(c()));第一次匹配后就还剩下a(b());，第二次匹配后就还剩a();，第三次匹配后就还剩;了，所以说这一串a(b(c()));就会被eval执行，但相反，像a(b(‘111’));这种存在参数的就不行，因为无论正则匹配多少次它的参数总是存在的。那假...
命令执行绕过总结
命令执行函数 直接可以把执行命令得到的数据输出 system() passthru() 只加echo即可输出 echo exec() echo shell_exec() echo `命令` 同shell_exec() popen() popen是作为打开文件存在，首先以可读的方式打开我们命令的执行结果，此时返回的是文件的资源句柄（resource）或者说地址，所以我们需要使用stream_get_contents去读取文件的内容即命令执行的结果，最后使用echo将其输出 echo stream_get_contents(popen("cat f*","r")); $h=popen("cat f*","r");echo stream_get_contents($h);pclose($h); 12345678- proc_open() - ``` proc_open ( string $cmd , array $descriptorspec , array &$pip...