寒假WEB训练-1

因为自己寒假的时候搞了个博客
就很少在这更新了。
就把寒假的一部分放在这纪念纪念吧

本次练习的是i春秋的题目

爆破

本次的php代码为

<?php
include "flag.php";
$a =@$_REQUEST['hello'];
if(!preg_match('/^\w*$/'.$a)){
   
    die('ERROR');
}
eval("var_dump($$a);");
show_source(_FILE_);
?>

payload=/?hello=GLOBALS


这里题目说是一个六位的变量名字
emm首先了解一下各个函数的作用

preg_match()正则表达式

正则表达式由：定界符、原子、元字符、模式修改符组成。

/\d{4}/:这就是一个简单而又完整的正则

定界符：一般用"//"，也可以用别的比如"{}"、"||"

原子：最小的匹配单位，就是我们要找的字符里最小的单位。写在定界符当中。

元字符：修饰原子，拓展原子功能和限定功能。比如“/7{5}/”中{5}就是用来修饰原子7的，{5}就是一个元字符。元字符要写在定界符里面。/7{5}/：的意思是说原子7的旁边必须要有5。

模式修订符号：修饰正则表达式，对模式（正则）修正，卸载定界符的外面。

var_dump($s)


打印变量相关信息

eval($string)
可以把字符串当作PHP代码执行

---

$GLOBALS

这种超全局变量的用处
$GLOBALS — 引用全局作用域中可用的全部变量
$GLOBALS 这种全局变量用于在 PHP 脚本中的任意位置访问全局变量（从函数或方法中均可）。
PHP 在名为 $GLOBALS[index] 的数组中存储了所有全局变量。变量的名字就是数组的键。

爆破二

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
eval("var_dump(