评分(17)
解题动态
Violent42688 攻破了该题 7小时前
suming2026 攻破了该题 8小时前
qiqigt 攻破了该题 10小时前
qazqaz251 攻破了该题 12小时前
cccsssqqq 攻破了该题 13小时前
岸环线南追玉兔 攻破了该题 14小时前
稻草人888 攻破了该题 15小时前
getflag1 攻破了该题 18小时前
QAZQAZ250 攻破了该题 19小时前
murder 攻破了该题 19小时前
l乐e 攻破了该题 19小时前
猪猪侠83 攻破了该题 19小时前
chihaya anon 攻破了该题 20小时前
luo_eve 攻破了该题 20小时前
zuo 攻破了该题 21小时前
Jeery 攻破了该题 23小时前
耶时候搜索 攻破了该题 1天前
Ray66666666 攻破了该题 1天前
Dxmax 攻破了该题 1天前
评论
wangsir 6天前
举报
flag在某个变量里，我们不知道在哪个变量，那就全部打印出来看flag，类似双指针
iceiii 13天前
举报
?args=GLOBALS
qqai 16天前
举报
eval()即把字符串直接当成php代码去运行；$GLOBALS是php自带特殊数组，保存当前脚本所有全局变量；/^\w+$/正则，输入的args只能是字母，数字，下划线。参数写法？args=GLOBALS
wooluo 1月前
举报
PHP 变量覆盖漏洞:代码中 eval("var_dump($$args);") 使用了可变变量($$),传入 args=GLOBALS 后 $$args 变成 $GLOBALS,会 dump 出所有全局变量,flag 就藏在其中一个名为 ZFkwe3 的变量里。正则 /^\w+$/ 只允许字母数字下划线,而 GLOBALS 恰好符合。
xyx56916 1月前
举报
flag{****}
icyskin 1月前
举报
http://160.202.254.160:14800/?args=GLOBALS
小小书生 1月前
举报
?args=GLOBALS 之间获取当前的所有变量
hang99 2月前
举报
题目提示变量，页面显示的php代码提示也是变量，直接在网址后面加上?args=GLOBALS 回车访问，在页面中就会显示flag，提交就可以了。
Raki 1月前
举报
最简方法
bantigone 2月前
举报
flag{*********}
公良棉 2月前
举报
args=GLOBLAS直接尝试所有的全局变量