变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 15840
提  示:
描  述:
题目变量1
评论
aWxvdmVjdGY 2年前

$arg=x, $$arg=$x

回复 0

小王爱吃螺蛳粉 2年前

$$xxx,可以看作$($xxx),只要讲$xxx变成全局变量就可以解出

回复 3

暗夜CC 2年前

全局变量

回复 1

abcBugger123 2年前

由页面代码可知,flag值就在代码定义的一个变量中,而最后那里又是一个可变变量的形式,此时可以找本好字典进行暴力破解,或者更快捷的尝试用全局变量GLOBALS看能不能将flag值爆出来,最后证明可以通过全局变量方式获取flag值。

回复 1

⎝/fuhry\⎠ 2年前

?args=GLOBALS

回复 11
sshui 2年前

牛皮

回复 0

Ddoom 2年前

回复 0

暗夜CC 2年前

666

回复 1

龙哥荡漾 2年前

https://blog.csdn.net/qq_26961571/article/details/106813418这个write up写的很详细呀

回复 3

1029309867 3年前

GLOBALS是绕过了preg_match吗?

回复 0
qq289655973 2年前

不是,GLOBALS是php中的全局变量,仔细看题目中的$$args,两个$引用传值,那个正则的意思是必须以数字字母开头和结尾,否则就退出。

回复 4

PPEEDD 3年前

访问全局变量?args=GOBALS,答案就在你眼前

回复 1
xuexueLYL 3年前

@shine666 hahaha 是GLOBALS

回复 1

shine666 3年前

哥,单词都拼错了!!

回复 1

JasonHan 3年前

题目打不开,浪费我两个币

回复 0

W3nt0Ddy 3年前

url+?args=ZFkwe3 直接flag。

回复 0
忧郁的漾 2年前

为什么啊

回复 0

WriteUp

image
harry

1 金币

评分(13)

解题动态

hhh黄包车 攻破了该题 11分钟前
peterpan2333 攻破了该题 5小时前
18354769611 攻破了该题 15小时前
123456sefss 攻破了该题 16小时前
渴死的鱼 攻破了该题 18小时前
fengci 攻破了该题 19小时前
不会打CTF的小白忆 攻破了该题 20小时前
放过我吧 攻破了该题 20小时前
18970843808 攻破了该题 20小时前
Da1ly_1upup 攻破了该题 21小时前
agumon 攻破了该题 22小时前
qidianzhi 攻破了该题 22小时前
17870217636 攻破了该题 22小时前
19957910119 攻破了该题 23小时前
huagoo 攻破了该题 1天前
tcg979 攻破了该题 1天前
jiangnanwithrain 攻破了该题 1天前
FroyoCatQWQ 攻破了该题 1天前
18309310596 攻破了该题 1天前
17745877579 攻破了该题 1天前
问题反馈