变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 16764
提  示:
描  述:
题目变量1
评论
JasonHan 3年前

题目打不开,浪费我两个币

回复 0

W3nt0Ddy 3年前

url+?args=ZFkwe3 直接flag。

回复 0
忧郁的漾 2年前

为什么啊

回复 0

这个人很懒,什么都留下了 3年前

?args=ZFkwe3 就行了 用burp爆破变量名

回复 1
不会写代码的菜鸟 1年前

如何爆破?bp里我看不到这个变量

回复 0

zxfzd 3年前

/?args=GLOBALS

回复 1

ggtiancai 3年前

这题好像只能?args=GLOBALS这一种做法吧?

回复 2
言溪 3年前

?args=ZFkwe3也行

回复 0

莎莎水啦 3年前

直接args=GLOBALS

回复 0

200200 3年前

$GLOBALS!!!这种全局变量用于在 PHP 脚本中的任意位置访问全局变量

回复 0
vincentwu 3年前

@tangfan668 http://114.67.175.224:10497/?args=GLOBALS 浏览器访问就行

回复 0

200200 3年前

@tangfan668 去看看这个https://blog.csdn.net/qq_26961571/article/details/106813418

回复 0

tangfan668 3年前

使用bp 用get或者post传参args=GLOBALS 都没有得到结果,求解为什么

回复 0

dddddd 3年前

用$GLOBALS超级全局变量

回复 1

whi1shu 3年前

preg_match正则

回复 0

哈密顽石 3年前

正则过滤了命令执行,但输出采用了可变变量。所以突破口是可变变量,而不是命令执行漏洞。

回复 0

0Monster 3年前

打印所有全局变量的爸爸

回复 1

WriteUp

image
harry

1 金币

评分(14)

解题动态

liang52kr 攻破了该题 3小时前
3079499773 攻破了该题 4小时前
牧之雪夜 攻破了该题 4小时前
15891957214 攻破了该题 7小时前
blii 攻破了该题 7小时前
wz666 攻破了该题 7小时前
皮蛋瘦肉粥 攻破了该题 8小时前
zhugq 攻破了该题 10小时前
tanAlger 攻破了该题 12小时前
18354096589 攻破了该题 12小时前
FutureWC 攻破了该题 15小时前
lovelhp 攻破了该题 15小时前
16699311680 攻破了该题 15小时前
aijuner 攻破了该题 17小时前
18253937182 攻破了该题 1天前
batflymejusthunt 攻破了该题 1天前
suyifeim4 攻破了该题 1天前
782344536 攻破了该题 1天前
13340797087 攻破了该题 1天前
touchcandy 攻破了该题 1天前
问题反馈