评分(1)
解题动态
死在回忆里 攻破了该题 9天前
kaiyafanfan123 攻破了该题 1月前
花舞Flower 攻破了该题 1月前
forces 攻破了该题 1月前
ljt1016 攻破了该题 2月前
蟹堡王第一厨师长 攻破了该题 3月前
下雨天y 攻破了该题 4月前
amobaishi 攻破了该题 4月前
dddflag 攻破了该题 4月前
小杰罗666 攻破了该题 4月前
神6107 攻破了该题 4月前
Deyudeyu 攻破了该题 4月前
e1ectronic 攻破了该题 4月前
11111in 攻破了该题 4月前
jackflank 攻破了该题 5月前
minhaf 攻破了该题 5月前
luogen 攻破了该题 5月前
2165518579牛逼 攻破了该题 5月前
yixcjy 攻破了该题 5月前
评论
justsosoloveyou 1年前
举报
参数flag必须有，其值还不能是flag。但如果值不是flag，变量flag就会被覆盖，只能先保存原flag变量值，再交换回去。只有GET请求的$$key = $$value可以实现。payload：/?a=flag&flag=a
xiaoxiao972521 1年前
举报
受教
YSN97 1年前
举报
php变量污染
yUjdjasdjJ_ 1年前
举报
没怎么搞懂 233