变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 19612
提  示:
描  述:
题目变量1
评论
4549 3年前

只想到了要给args赋函数中的变量.

回复 0

aWxvdmVjdGY 3年前

$arg=x, $$arg=$x

回复 0

小王爱吃螺蛳粉 3年前

$$xxx,可以看作$($xxx),只要讲$xxx变成全局变量就可以解出

回复 3

暗夜CC 3年前

全局变量

回复 1

abcBugger123 3年前

由页面代码可知,flag值就在代码定义的一个变量中,而最后那里又是一个可变变量的形式,此时可以找本好字典进行暴力破解,或者更快捷的尝试用全局变量GLOBALS看能不能将flag值爆出来,最后证明可以通过全局变量方式获取flag值。

回复 1

⎝/fuhry\⎠ 3年前

?args=GLOBALS

回复 11
sshui 3年前

牛皮

回复 0

Ddoom 3年前

回复 0

暗夜CC 3年前

666

回复 1

龙哥荡漾 3年前

https://blog.csdn.net/qq_26961571/article/details/106813418这个write up写的很详细呀

回复 3

1029309867 3年前

GLOBALS是绕过了preg_match吗?

回复 0
qq289655973 3年前

不是,GLOBALS是php中的全局变量,仔细看题目中的$$args,两个$引用传值,那个正则的意思是必须以数字字母开头和结尾,否则就退出。

回复 4

PPEEDD 4年前

访问全局变量?args=GOBALS,答案就在你眼前

回复 1
xuexueLYL 4年前

@shine666 hahaha 是GLOBALS

回复 1

shine666 4年前

哥,单词都拼错了!!

回复 1

JasonHan 4年前

题目打不开,浪费我两个币

回复 0

WriteUp

image
harry

1 金币

评分(16)

解题动态

阿杰学网安 攻破了该题 37分钟前
孙12138 攻破了该题 1小时前
jwz 攻破了该题 5小时前
来来来 攻破了该题 5小时前
胡look 攻破了该题 5小时前
SQZ 攻破了该题 6小时前
lcjvfyhnv 攻破了该题 6小时前
jayk 攻破了该题 6小时前
秋月初冻 攻破了该题 6小时前
chaojidajiji 攻破了该题 6小时前
Aolodld 攻破了该题 6小时前
肖木銮 攻破了该题 6小时前
千万 攻破了该题 6小时前
gfh 攻破了该题 6小时前
Xb123aaa 攻破了该题 7小时前
MK 攻破了该题 7小时前
hz171 攻破了该题 7小时前
Cipher07 攻破了该题 17小时前
qydy 攻破了该题 18小时前
一一一 攻破了该题 18小时前
问题反馈