本文主要是介绍ctf-学习笔记10.15-10.17，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
最近在做ctfweb题，在bugkuctf平台上，不知道最近实验吧发生了什么。
记录一下10.15-10.17号的学习笔记吧
php方面：
1.strstr（）函数：
echo strstr("hello world!","world");
查找world，在hello world中是否存在，如果在，返回该字符串及后面剩余部分
2.substr函数（）
类似于string的查询
substr("hello world",6)
输出 world
从第6个字符开始输出（0开始）
3.str_replace()
echo str_replace("world","peter","hello world")
将world替换成peter
搜索字符串是一个数组，则返回数组；
搜索字符串是一个数组，那么将对每个元素都查找；
如果需要对某个数组进行查找和替换，并且需要执行的替换的元素少于查找到的元素的数量，那么多余的将用空字符串替换；
如果对一个数组进行查找，但只对一个字符串进行替换，那么替换字符串将对所有查找到的值起作用
4.
parse_str()
把查询字符串解析到变量中
5.php://filter 一个协议可以对任意文件进行读取
参数列表：（使用 / 分隔）
resource：过滤流(实际上是文件名）
read：读取的方式 read=string.toupper 表示会以大写字母输出
write：
可以利用read的读取方式，（base64，rot13等）先将一句话木马加密，然后在进行decode
就可以将源码无效化同时注入了一句话。
6.$_requeset() 相当于集合了$_get()、$_post()、$_cookie()
7.eval()-----eval括号内可以直接执行代码，可以利用 ); 完成多次操作
用于计算表达式的值
该函数吧字符串按照php代码来计算（原来是个字符串，现在变成了代码完成赋值输出等操作）
括号内必须是合法的php代码，而且是以分号结尾
如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。
<?php
$string = "beautiful";
$time = "winter";
$str = 'This is a $string $time morning!';
echo $str. "<br />";
eval("\$str = \"$str\";");
echo $str;
?>
输出：
This is a $string $time morning!
This is a beautiful winter morning!
8.var_dump():
将显示一个或多个表达式的值，包括表达式的类型和值，数组会递归展开。
9.file（） 读取文件,返回的是一个数组
file_get_contents() 读取文件到字符串中
10.trim()函数
从字符串中移除预定义字符，或者空白字符
如果没有指定，则删除："\0" "\t" "\n" "\r" " "
web方面：
1.post请求要使用s.Session(),否则不会认为是同一电脑发送过来的
2.host文件 将网址域名与对应ip地址建立一个关联。会先从hosts文件中找
C:\Windows\System32\drivers\etc\hosts
3.python构造get、post
返回文本content以及text
content返回是二进制代码要使用需要decode
text是跟文件头编码一致的编码方式
①get请求：
传递参数用parmas
②post请求：
传递参数用data
headers 请求头部
这篇关于ctf-学习笔记10.15-10.17的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
