ctf比赛题目php特性，变量覆盖

清风实验室

于 2024-09-05 00:16:18 发布

阅读量72

点赞数 1

文章标签： php 安全网络安全

本文链接：https://blog.csdn.net/C_c9527/article/details/141907388

版权

foreach ($_POST as $item => $value){
    $$item=$$value;
    $secret = $$item;
}
foreach ($_GET as $key => $value){
    if ($key=='flag'){
        $str=$value;
        $$str=$secret;
    }
}
if (isset($hehe)){
    echo "<center>".$hehe."</center>";
}
//flag+flaag=flag{XXXXXXX}

代码分析
最终目的是让$hehe=flag,$hehe=flaag
假设post传参admin=789
#$item=admin,$value=789
foreach ($_POST as $item => $value){
    $$item=$$value;#$admin=$789
    $secret = $$item;#$secret=$789   这里$789我们是可以控制的
}



假设get传参flag=123
foreach ($_GET as $key => $value){

		#$key=flag,$value=123
    if ($key=='flag'){
        $str=$value;#str=123
        $$str=$secret;#$123=$secret   这里$123我们是可以控制的
    }
}

所以post传入值flag
get传入值hehe