变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 16763
提  示:
描  述:
题目变量1
评论
13340797087 1天前

真离谱我以为考察命令执行加变量覆盖呢

回复 0

a1091441965 10天前

GLOBALS

回复 0

牢宁来了 15天前

不管传什么都是报错,是环境出问题了吗

回复 0

18956160518 29天前

{2be9b36624a850d39f795b7c978c495d}

回复 0

ubudj 1月前

让变量args=GLOBLAS(全局变量)

回复 1

一个姓⎝李⎠的师傅~ 1月前

自己的解题思路:https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#

回复 1

321478 1月前

flag{**********}

回复 0

wywsssf 1月前

!preg_match("/^\w+$/"允许输入的只有字母数字和下划线,因此各种绕过参数无法输入。再根据AI查询,显示所有全局变量参数为GLOBALS,根据题意传参格式为?args=GLOBALS,显示所有全局变量包含flag

回复 1

bugkuxuzou 2月前

注:须在url后加/index.php/?args=GLOBALS

回复 0
北澄散人 2月前

亲测直接加?args=GLOBALS即可。

回复 1

rufeii 2月前

要求我们输出flag所在的变量考虑到没告诉我们变量的信息,所以考虑直接输出所有全局变量,$GLOBALS是一个全局变量的数组,它包含了当前脚本的所有全局变量!

回复 1

WriteUp

image
harry

1 金币

评分(14)

解题动态

3079499773 攻破了该题 38分钟前
牧之雪夜 攻破了该题 1小时前
15891957214 攻破了该题 3小时前
blii 攻破了该题 3小时前
wz666 攻破了该题 3小时前
皮蛋瘦肉粥 攻破了该题 4小时前
zhugq 攻破了该题 6小时前
tanAlger 攻破了该题 8小时前
18354096589 攻破了该题 8小时前
FutureWC 攻破了该题 11小时前
lovelhp 攻破了该题 12小时前
16699311680 攻破了该题 12小时前
aijuner 攻破了该题 14小时前
18253937182 攻破了该题 23小时前
batflymejusthunt 攻破了该题 23小时前
suyifeim4 攻破了该题 1天前
782344536 攻破了该题 1天前
13340797087 攻破了该题 1天前
touchcandy 攻破了该题 1天前
c1234 攻破了该题 1天前
问题反馈