PHP在CTF中的应用场景

 strpos("1","2")在1中查找二并返回索引或false
 str_replace("1","2","3")在3中找1并替换为2
 define()定义大小写不敏感的常量
 !==不全等，完全不同
 <?php 
 $colors = array("red","green","blue","yellow"); 
 foreach ($colors as $value) 
   echo "$value <br>";
 array()
 count() 函数用于返回数组的长度（元素数
 htmlspecialchars() 函数把特殊字符转换为 HTML 实体
 （通过 PHP trim() 函数）去除用户输入数据中不必要的字符（多余的空格、制表符、换行）
 （通过 PHP stripslashes() 函数）删除用户输入数据中的反斜杠（\）
     
 这些超全局变量是：
 $GLOBALS
 $_SERVER
 $_REQUEST
 $_POST
 $_GET
 $_FILES
 $_ENV
 $_COOKIE
 $_SESSION
 include 和 require 语句是相同的，除了错误处理方面
 require 会生成致命错误（E_COMPILE_ERROR）并停止脚本
 include 只生成警告（E_WARNING），并且脚本会继续
 readfile()读取文件并输出文字
 fopen()fclose()fwrite()
 fread() 的第一个参数包含待读取文件的文件名，第二个参数规定待读取的最大字节数
 fgets()读取文件首行
 feof() 函数检查是否已到达 "end-of-file" (EOF)。

 $i='666';
 $ii=$_GET['n'];
 if(strpos($i,$ii,offset:'0')){
     echo $flag;
 }//?n=%0a666

 $dir=str_replace(array('../','./'),' ',$_GET['dir']);
 //将../和 ./都过滤掉，可双写为....//  ..//

 $i='666';
 $ii=$_GET['n'];
 if(intval(var:$ii==$i,base:0)){
 echo $flag;
 }//传入?n=0x29a(666的十六进制)

 $whitelist=[1,2,3];
 $page=$_GET['i'];
 if(in_array($page,$whitelist)){
     echo 'yes';
 }//?i=1白名单形式

 if(isset($_GET['n'])){
     $num=$_GET['n'];
     if(preg_match("/[0-9]/",$num)){
         die("no no no ！");
     }
     if(intval($n,0)){//第二个参数是转换为几进制，如果为零则按照第一个参数进行输出
 //有intval()可传入小数
         echo $flag;
     }
 }//i是严格匹配大小写，m是换行匹配

 highlight_file(_FILE):
 if(isset($_GET['num'])){
     $num=$_GET['num'];
     if($num==="4476"){
     die("nonono!");
     }
     if (preg_match("/[a-z]/i",$num)){
     die("nono no!"):
     }
     if(strpos($num,0)){
     die("nono no!"):
     }
     if (intval($num,'0')===4476)(
     echo $flag;
 }//?num=4476.0  ?num=%204476  空格换行，正则没有m