Tag

#正则

1 篇文章

代码审计2020年4月28日4 分钟阅读

正则写配置文件常见的漏洞

功能很简单，就是正则匹配API然后写入，主要的问题就出在正则身上，贪婪模式并且无/s单行，可以通过换行符绕过。看图:。