评分(14)
解题动态
liang52kr 攻破了该题 3小时前
3079499773 攻破了该题 4小时前
牧之雪夜 攻破了该题 4小时前
15891957214 攻破了该题 7小时前
blii 攻破了该题 7小时前
wz666 攻破了该题 7小时前
皮蛋瘦肉粥 攻破了该题 7小时前
zhugq 攻破了该题 10小时前
tanAlger 攻破了该题 12小时前
18354096589 攻破了该题 12小时前
FutureWC 攻破了该题 15小时前
lovelhp 攻破了该题 15小时前
16699311680 攻破了该题 15小时前
aijuner 攻破了该题 17小时前
18253937182 攻破了该题 1天前
batflymejusthunt 攻破了该题 1天前
suyifeim4 攻破了该题 1天前
782344536 攻破了该题 1天前
13340797087 攻破了该题 1天前
评论
15007989236 2月前
举报
在后面加入/?args=GLOBALS
xianyu520 2月前
举报
我这里用的双写斜杠出来的 //?args=GLOBALS
简子旼 3月前
举报
php全局变量为GLOBALS，打印该变量可以显示该php中的所有变量值，如果需要单个变量GLOABALS['single']
lwgzs 3月前
举报
不懂全局变量
zsq981328 3月前
举报
为什么出来了flag{*********}但是不是答案
Ecahy 4月前
举报
$GLBALS可以获取全局变量,当args为GLBALS时，网站就会打印出所有的变量
kanderun 4月前
举报
利用GLOBALS获取所有全局变量： 通过传递args=GLOBALS，eval会执行var_dump($GLOBALS);，输出所有全局变量。在返回的结果中查找包含flag的变量，例如$flag。 Payload： ?args=GLOBALS
admin43r4r 4月前
举报
关键在var_dump($$args)，$$a这样的相当于先取$a的值，再以这个值作为变量，var_dump相当于直接读取$$args的内容并输出，题目提示了flag就在其中一个变量里，但是不知道这个变量的名字，所以知道了名字后就可以获取flag，$GLOBALS数组显示所有全局变量，包括可能包含flag的变量，就尝试让args=$GLOBALS就可以读取全部变量的内容，包括flag.
HK1ng 5月前
举报
本来以为是：无参数RCE，这里又比较狠，只能是字母数字或者下划线，这样的话，基本上限制了函数使用的可能，又看到$$args表示将$args的值作为变量名来访问，于是就有$GLOBALS，这个是包含所有全局变量的数组。构造payload就拿到了flag
zhwen 5月前
举报
代码审计，正则匹配变量args只能包含字母数字下划线，后面跟着打印变量的代码，使用全局变量GLOBALS即可