评分(17)
解题动态
int32 攻破了该题 1小时前
cqz909 攻破了该题 4小时前
阿卿 攻破了该题 5小时前
快乐无限队 攻破了该题 15小时前
Resetfantasy 攻破了该题 16小时前
qianshu 攻破了该题 16小时前
gwq6636 攻破了该题 17小时前
hm11 攻破了该题 22小时前
SSNGraz1er 攻破了该题 22小时前
NO.143 攻破了该题 23小时前
lql 攻破了该题 23小时前
molan926 攻破了该题 1天前
linda123 攻破了该题 1天前
txwndy 攻破了该题 1天前
lyy-778 攻破了该题 1天前
懒大王小懒是也 攻破了该题 1天前
yullazxy 攻破了该题 1天前
云宵 攻破了该题 1天前
FengJJ 攻破了该题 1天前
评论
321478 1年前
举报
flag{**********}
wywsssf 1年前
举报
!preg_match("/^\w+$/"允许输入的只有字母数字和下划线，因此各种绕过参数无法输入。再根据AI查询，显示所有全局变量参数为GLOBALS，根据题意传参格式为?args=GLOBALS，显示所有全局变量包含flag
bugkuxuzou 1年前
举报
注：须在url后加/index.php/?args=GLOBALS
北澄散人 1年前
举报
亲测直接加?args=GLOBALS即可。
rufeii 1年前
举报
要求我们输出flag所在的变量考虑到没告诉我们变量的信息，所以考虑直接输出所有全局变量，$GLOBALS是一个全局变量的数组，它包含了当前脚本的所有全局变量！
15007989236 1年前
举报
在后面加入/?args=GLOBALS
xianyu520 1年前
举报
我这里用的双写斜杠出来的 //?args=GLOBALS
jetxi 1年前
举报
我也是，单斜杠GLOBALS交不过去
简子旼 1年前
举报
php全局变量为GLOBALS，打印该变量可以显示该php中的所有变量值，如果需要单个变量GLOABALS['single']
lwgzs 1年前
举报
不懂全局变量
zsq981328 1年前
举报
为什么出来了flag{*********}但是不是答案
Ecahy 1年前
举报
$GLBALS可以获取全局变量,当args为GLBALS时，网站就会打印出所有的变量