CTFSHOW_web2

Island_Neo / 2023-08-31 / 原文

if(preg_match("/or|\+/i",$id)){
            die("id error");
    }

"/i是正则表达式的转意语句,不是过滤了i,其作用是不区分大小写,也就是说OR\Or\oR\or这几个都不能用了" wp1

or和+都不能用了

/?id=100*10

(对于web1也是适用的