评分(17)
解题动态
int32 攻破了该题 21分钟前
cqz909 攻破了该题 2小时前
阿卿 攻破了该题 4小时前
快乐无限队 攻破了该题 14小时前
Resetfantasy 攻破了该题 15小时前
qianshu 攻破了该题 15小时前
gwq6636 攻破了该题 16小时前
hm11 攻破了该题 21小时前
SSNGraz1er 攻破了该题 21小时前
NO.143 攻破了该题 22小时前
lql 攻破了该题 22小时前
molan926 攻破了该题 1天前
linda123 攻破了该题 1天前
txwndy 攻破了该题 1天前
lyy-778 攻破了该题 1天前
懒大王小懒是也 攻破了该题 1天前
yullazxy 攻破了该题 1天前
云宵 攻破了该题 1天前
FengJJ 攻破了该题 1天前
评论
asd14770472 8天前
举报
flag{******}
SHAUI 1月前
举报
打印全局变量
长安不起风 1月前
举报
需要传一个args参数，即？args=GLOBALS
1玩偶2 1月前
举报
注意有些浏览器会自动把大写GLOBALS转为小写globals
Tank123！ 1月前
举报
flag{********}
Tank123！ 1月前
举报
flag{**********}
wangsir 2月前
举报
flag在某个变量里，我们不知道在哪个变量，那就全部打印出来看flag，类似双指针
iceiii 2月前
举报
?args=GLOBALS
wooluo 3月前
举报
PHP 变量覆盖漏洞:代码中 eval("var_dump($$args);") 使用了可变变量($$),传入 args=GLOBALS 后 $$args 变成 $GLOBALS,会 dump 出所有全局变量,flag 就藏在其中一个名为 ZFkwe3 的变量里。正则 /^\w+$/ 只允许字母数字下划线,而 GLOBALS 恰好符合。
xyx56916 3月前
举报
flag{****}