参数flag必须有,其值还不能是flag。但如果值不是flag,变量flag就会被覆盖,只能先保存原flag变量值,再交换回去。只有GET请求的$$key = $$value可以实现。payload:/?a=flag&flag=a
受教
php变量污染
没怎么搞懂 233
...
评论
justsosoloveyou 1年前
举报
参数flag必须有,其值还不能是flag。但如果值不是flag,变量flag就会被覆盖,只能先保存原flag变量值,再交换回去。只有GET请求的$$key = $$value可以实现。payload:/?a=flag&flag=a
xiaoxiao972521 7月前
举报
受教
YSN97 1年前
举报
php变量污染
yUjdjasdjJ_ 1年前
举报
没怎么搞懂 233