评分(17)
解题动态
我是网安猪某某 攻破了该题 5分钟前
牛乳酸菌 攻破了该题 1小时前
highersky 攻破了该题 1小时前
asd14770472 攻破了该题 1小时前
whome 攻破了该题 2小时前
1qq页 攻破了该题 6小时前
dasuanhhchi 攻破了该题 11小时前
无常猩龟 攻破了该题 12小时前
senlin 攻破了该题 15小时前
世界你好 攻破了该题 15小时前
marin 攻破了该题 16小时前
恐怖拉矢人 攻破了该题 19小时前
3601429721 攻破了该题 19小时前
能工智人 攻破了该题 1天前
全都拿下 攻破了该题 1天前
KKstar 攻破了该题 1天前
staray 攻破了该题 1天前
要耐心 攻破了该题 1天前
达达123 攻破了该题 1天前
评论
asd14770472 1小时前
举报
flag{******}
SHAUI 23天前
举报
打印全局变量
长安不起风 1月前
举报
需要传一个args参数，即？args=GLOBALS
1玩偶2 1月前
举报
注意有些浏览器会自动把大写GLOBALS转为小写globals
Tank123！ 1月前
举报
flag{********}
Tank123！ 1月前
举报
flag{**********}
wangsir 2月前
举报
flag在某个变量里，我们不知道在哪个变量，那就全部打印出来看flag，类似双指针
iceiii 2月前
举报
?args=GLOBALS
qqai 2月前
举报
eval()即把字符串直接当成php代码去运行；$GLOBALS是php自带特殊数组，保存当前脚本所有全局变量；/^\w+$/正则，输入的args只能是字母，数字，下划线。参数写法？args=GLOBALS
wooluo 2月前
举报
PHP 变量覆盖漏洞:代码中 eval("var_dump($$args);") 使用了可变变量($$),传入 args=GLOBALS 后 $$args 变成 $GLOBALS,会 dump 出所有全局变量,flag 就藏在其中一个名为 ZFkwe3 的变量里。正则 /^\w+$/ 只允许字母数字下划线,而 GLOBALS 恰好符合。