评分(17)
解题动态
xyday 攻破了该题 5分钟前
201808 攻破了该题 35分钟前
颂青songqing 攻破了该题 1小时前
xiaobaphage 攻破了该题 1小时前
阿渊 攻破了该题 1小时前
int32 攻破了该题 2小时前
cqz909 攻破了该题 5小时前
阿卿 攻破了该题 6小时前
快乐无限队 攻破了该题 17小时前
Resetfantasy 攻破了该题 17小时前
qianshu 攻破了该题 18小时前
gwq6636 攻破了该题 18小时前
hm11 攻破了该题 23小时前
SSNGraz1er 攻破了该题 23小时前
NO.143 攻破了该题 1天前
lql 攻破了该题 1天前
molan926 攻破了该题 1天前
linda123 攻破了该题 1天前
txwndy 攻破了该题 1天前
评论
dddddd 4年前
举报
用$GLOBALS超级全局变量
whi1shu 4年前
举报
preg_match正则
哈密顽石 4年前
举报
正则过滤了命令执行，但输出采用了可变变量。所以突破口是可变变量，而不是命令执行漏洞。
0Monster 5年前
举报
打印所有全局变量的爸爸
Allenx 5年前
举报
^\w+$ 表示的是匹配都是字母的串，$$args是一个可变变量，而如果$args的值为另一个变量的变量名，$$args就可以代表另一个变量，所以可以考虑依次给args赋值php中的九大全局变量（$_POST，$_GET，$_FILES，$_COOKIE，$_SESSION，$_REQUEST，SERVER，$GLOBALS，$_ENV）
哈密顽石 4年前
举报
学到了，感谢。
奶酪 5年前
举报
有谁知道ZFkwe3这个值是怎么算出来的吗,解释下
凉城 5年前
举报
args对应的键值对
陈江川0118 5年前
举报
主要是全局变量global的使用
小王ya 5年前
举报
eval是表示将传入的字符当作代码来处理，而GLOBALS是预定义变量，接下来就简单啦
yinyue 5年前
举报
全局变量，easy
yswdlll 5年前
举报
一直显示null...