评分(1)
解题动态
code_mask 攻破了该题 1天前
路人甲1123 攻破了该题 1天前
zrlht 攻破了该题 1天前
steven615 攻破了该题 7天前
jeremy明月 攻破了该题 8天前
almiraj 攻破了该题 12天前
hell0-hnc 攻破了该题 13天前
15079182261 攻破了该题 1月前
Liuyu0608 攻破了该题 1月前
延情降悦 攻破了该题 2月前
xyjwkg 攻破了该题 2月前
2003792 攻破了该题 2月前
bskgagre123 攻破了该题 3月前
一碗胡辣汤 攻破了该题 3月前
Zhengzanmei 攻破了该题 3月前
xingzou 攻破了该题 3月前
un 攻破了该题 4月前
阿巴怪憨憨 攻破了该题 4月前
gun 攻破了该题 5月前
评论
justsosoloveyou 2年前
举报
参数flag必须有，其值还不能是flag。但如果值不是flag，变量flag就会被覆盖，只能先保存原flag变量值，再交换回去。只有GET请求的$$key = $$value可以实现。payload：/?a=flag&flag=a
xiaoxiao972521 2年前
举报
受教
YSN97 2年前
举报
php变量污染
yUjdjasdjJ_ 2年前
举报
没怎么搞懂 233