评分(1)
解题动态

下雨天y 攻破了该题 17天前

amobaishi 攻破了该题 18天前

dddflag 攻破了该题 1月前

小杰罗666 攻破了该题 1月前

神6107 攻破了该题 1月前

Deyudeyu 攻破了该题 1月前

e1ectronic 攻破了该题 1月前

11111in 攻破了该题 1月前

jackflank 攻破了该题 1月前

minhaf 攻破了该题 1月前

luogen 攻破了该题 2月前

2165518579牛逼 攻破了该题 2月前

yixcjy 攻破了该题 2月前

biandanjun 攻破了该题 2月前

倦鸟叫了一整天 攻破了该题 2月前

chen20 攻破了该题 2月前

111lsg 攻破了该题 2月前

coldplay99999 攻破了该题 2月前

Zhumeng 攻破了该题 3月前

评论
justsosoloveyou 1年前
举报
参数flag必须有,其值还不能是flag。但如果值不是flag,变量flag就会被覆盖,只能先保存原flag变量值,再交换回去。只有GET请求的$$key = $$value可以实现。payload:/?a=flag&flag=a
xiaoxiao972521 11月前
举报
受教
YSN97 1年前
举报
php变量污染
yUjdjasdjJ_ 1年前
举报
没怎么搞懂 233