评分(17)
解题动态
ReggieRui 攻破了该题 19分钟前
长安不起风 攻破了该题 6小时前
labixiaoxin1 攻破了该题 6小时前
啦ki 攻破了该题 6小时前
小懒 攻破了该题 8小时前
风度空山 攻破了该题 13小时前
xianbuxianxi 攻破了该题 19小时前
明知山有虎 攻破了该题 19小时前
yangjh1 攻破了该题 19小时前
CQchen 攻破了该题 20小时前
BugKing** 攻破了该题 21小时前
风水 攻破了该题 21小时前
kika 攻破了该题 22小时前
青春6666 攻破了该题 1天前
~~ 攻破了该题 1天前
wuxvzifu 攻破了该题 1天前
网易杠交运气 攻破了该题 1天前
elephantwewe 攻破了该题 1天前
xinghewulei 攻破了该题 1天前
评论
长安不起风 6小时前
举报
需要传一个args参数，即？args=GLOBALS
1玩偶2 11天前
举报
注意有些浏览器会自动把大写GLOBALS转为小写globals
Tank123！ 17天前
举报
flag{********}
Tank123！ 17天前
举报
flag{**********}
wangsir 27天前
举报
flag在某个变量里，我们不知道在哪个变量，那就全部打印出来看flag，类似双指针
iceiii 1月前
举报
?args=GLOBALS
qqai 1月前
举报
eval()即把字符串直接当成php代码去运行；$GLOBALS是php自带特殊数组，保存当前脚本所有全局变量；/^\w+$/正则，输入的args只能是字母，数字，下划线。参数写法？args=GLOBALS
wooluo 1月前
举报
PHP 变量覆盖漏洞:代码中 eval("var_dump($$args);") 使用了可变变量($$),传入 args=GLOBALS 后 $$args 变成 $GLOBALS,会 dump 出所有全局变量,flag 就藏在其中一个名为 ZFkwe3 的变量里。正则 /^\w+$/ 只允许字母数字下划线,而 GLOBALS 恰好符合。
xyx56916 1月前
举报
flag{****}
icyskin 2月前
举报
http://160.202.254.160:14800/?args=GLOBALS