变量1WEB 未解决

分数: 15 金币: 1
题目作者: harry
一  血: dotast
一血奖励: 1金币
解  决: 17842
提  示:
描  述:
题目变量1
评论
EtHat 2年前

/?args=_SERVER

回复 0

鸡你太美 2年前

使用?args=GLOBALS以字典类型返回当前位置的全部全局变量。 得到flag{c94e74f9465ed5564d0f1047b3da021c}

回复 2
jamin 1年前

@asd+1024 GLOBAL会被正则表达式匹配,但是正则匹配前面还有"!",取反了,所以if不执行

回复 1

ts4win 1年前

@LP_joker + 表示匹配前面的模式一次或多次,并不是加上数字

回复 0

LP_joker 1年前

@asd+1024 ^\w+$表示匹配“大小写字母+数字” GLOSBALS只有字母

回复 0

asd+1024 1年前

可是,为什么GLOBAL不会被正则表达式匹配啊,大佬能讲讲吗

回复 0

coo1an 2年前

/?args=GLOBALS

回复 0

大哥大 2年前

?args=GLOBALS即可得到flag

回复 1

chushou 2年前

了解 preg_match()函数,预变量GLOBALS。让参数args=GLOBALS就可以得到flag

回复 2

movieatravelover 2年前

flag{ea4e336dbeb0a5cf5400ee29f2ca93fc}

回复 0

107zsm 2年前

靶机地址+?args=GLOBALS即可得到flag

回复 2

shiqinannan 2年前

当args参数为GLOBALS时,满足正则表达式要求,eval语句将被执行

回复 0

2101304440 2年前

/?args=GLOBALS

回复 0

zhb8014 2年前

flag{b8f694804c9ab1e8d7afae33c3ac4cf1}

回复 0

WriteUp

image
harry

1 金币

评分(16)

解题动态

000000k 攻破了该题 36分钟前
伊伊意义 攻破了该题 36分钟前
gongyy 攻破了该题 1小时前
SurPLus007 攻破了该题 1小时前
gjy 攻破了该题 3小时前
rhykn 攻破了该题 3小时前
weland 攻破了该题 3小时前
zz0607 攻破了该题 4小时前
harry2025 攻破了该题 4小时前
16673465983 攻破了该题 16小时前
Biscuitvv 攻破了该题 16小时前
bq99 攻破了该题 17小时前
Hr 攻破了该题 18小时前
安澜。 攻破了该题 19小时前
十甫寸 攻破了该题 19小时前
13109208726 攻破了该题 19小时前
eddid 攻破了该题 19小时前
201037 攻破了该题 19小时前
kkil 攻破了该题 20小时前
yccccc 攻破了该题 20小时前
问题反馈