变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15978
提  示:
描  述:
题目变量1
评论
嵌入式学的CTF 2年前

超全局变量,一题一个新知识

回复 2

D4C 2年前

超级全局变量的意思是不管作用域是什么,都可以轻松获取有关请求或其上下文的信息。 那么用人话说是不是只要存在超级全局变量函数,我都可以通过这个函数获得相关信息呢????

回复 2

91liu 2年前

eval()函数存在命令执行漏洞 .我们的目标是查看flag1.php中的flag 首先想到的是本地包含漏洞查看源码 ,或者上传一句话木马等思路 。而本题条件判断加了正则表达式判断,过滤了括号和引号等字符。无法构造.但输出时是 $$args

回复 3

4549 2年前

只想到了要给args赋函数中的变量.

回复 0

aWxvdmVjdGY 2年前

$arg=x, $$arg=$x

回复 0

小王爱吃螺蛳粉 2年前

$$xxx,可以看作$($xxx),只要讲$xxx变成全局变量就可以解出

回复 3

暗夜CC 2年前

全局变量

回复 1

abcBugger123 2年前

由页面代码可知,flag值就在代码定义的一个变量中,而最后那里又是一个可变变量的形式,此时可以找本好字典进行暴力破解,或者更快捷的尝试用全局变量GLOBALS看能不能将flag值爆出来,最后证明可以通过全局变量方式获取flag值。

回复 1

⎝/fuhry\⎠ 2年前

?args=GLOBALS

回复 11
sshui 2年前

牛皮

回复 0

Ddoom 2年前

回复 0

暗夜CC 2年前

666

回复 1

龙哥荡漾 3年前

https://blog.csdn.net/qq_26961571/article/details/106813418这个write up写的很详细呀

回复 3

WriteUp

image
harry

1 金币

评分(13)

解题动态

19178792560 攻破了该题 26分钟前
24016024102 攻破了该题 5小时前
yzs15202361526 攻破了该题 5小时前
123kk 攻破了该题 6小时前
satuo 攻破了该题 6小时前
Amilan 攻破了该题 6小时前
你不懂的吧 攻破了该题 18小时前
小果d1ng 攻破了该题 18小时前
妈!有人打我 攻破了该题 19小时前
zhochangquan 攻破了该题 22小时前
mhtmhtmht 攻破了该题 1天前
bugkuxuzou 攻破了该题 1天前
envykafu 攻破了该题 1天前
qwerfsafafa 攻破了该题 1天前
嗨客111 攻破了该题 1天前
19893123836 攻破了该题 1天前
18908216399 攻破了该题 1天前
Hehe0619 攻破了该题 1天前
15760070456 攻破了该题 1天前
363563768 攻破了该题 1天前
问题反馈