评分(1)
解题动态
stardt 攻破了该题 2天前
kiritoldws 攻破了该题 11天前
hengdonghui 攻破了该题 11天前
梦游的小狐狸 攻破了该题 16天前
AzKanna 攻破了该题 1月前
蛋总 攻破了该题 1月前
smtall 攻破了该题 1月前
d2pq2 攻破了该题 1月前
caocao 攻破了该题 2月前
Zpfhh 攻破了该题 2月前
Ethan552525 攻破了该题 2月前
eason2023 攻破了该题 2月前
苦瓜# 攻破了该题 2月前
温吞世俗人间烟火 攻破了该题 3月前
liang123456 攻破了该题 3月前
wyyyy 攻破了该题 4月前
flag{Kawayi} 攻破了该题 4月前
foxsee 攻破了该题 4月前
54545 攻破了该题 4月前
评论
justsosoloveyou 2年前
举报
参数flag必须有，其值还不能是flag。但如果值不是flag，变量flag就会被覆盖，只能先保存原flag变量值，再交换回去。只有GET请求的$$key = $$value可以实现。payload：/?a=flag&flag=a
xiaoxiao972521 1年前
举报
受教
YSN97 2年前
举报
php变量污染
yUjdjasdjJ_ 2年前
举报
没怎么搞懂 233