無法搜索文本文件在php

Question

我編寫了一個html腳本，其中有一個文本字段，我從用戶使用post方法接收一段php源代碼並將其保存到文本文件，之後我想搜索該文本找到這些關鍵字：

「GET」，「包括」「include_once」「規定」「require_once」（沒有「」）

我想要寫一個本地文件包含漏洞的簡單掃描儀（ LFI），你可以給代碼和這個程序測試它。

這裏是我的HTML腳本：

Answer 1

除了事實，你的正則表達式是錯誤的（你逃脫$，你可能只是很容易地使用/GET/作爲/^.*GET.*$/m從我能理解你的想法）和你關閉這個文件，然後繼續使用它，在開始時上帝知道該怎麼做，你的代碼似乎工作正常。我清理了一些垃圾並運行它，它運行良好。

<?php 
$contents = "GETincludeinclude_oncerequirerequire_once"; 

$pattern = "/^.*GET.*$/m"; 
if(preg_match_all($pattern, $contents, $matches)){ 
    echo "You used GET method !\n"; 
} 
else{ 
    echo "It might not to be vulnerable !\n"; 
} 

$pattern = "/^.*include.*$/m"; 
if(preg_match_all($pattern, $contents, $matches)){ 
    echo "You used include function !\n"; 
} 
else{ 
    echo "It might not to be vulnerable !\n"; 
} 

$pattern = "/^.*include_once.*$/m"; 
if(preg_match_all($pattern, $contents, $matches)){ 
    echo "You used include_once function !\n"; 
} 
else{ 
    echo "It might not to be vulnerable !\n"; 
} 

$pattern = "/^.*require.*$/m"; 
if(preg_match_all($pattern, $contents, $matches)){ 
    echo "You used require function !\n"; 
} 
else{ 
    echo "It might not to be vulnerable !\n"; 
} 

$pattern = "/^.*require_once.*$/m"; 
if(preg_match_all($pattern, $contents, $matches)){ 
    echo "You used require_once function !\n"; 
} 
else{ 
    echo "It might not to be vulnerable !\n"; 
} 
?> 

以上代碼輸出：

You used GET method ! 
You used include function ! 
You used include_once function ! 
You used require function ! 
You used require_once function !