本文详细介绍了三种爆破技巧：通过$GLOBALS获取全局变量获取flag、利用file_get_contents函数绕过注释获取隐藏信息，以及利用MD5对数组处理的特性进行Session劫持获取flag。通过实例代码和步骤解析，展示了Web安全中的爆破攻防策略。
0x00 爆破-1
<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a )){
die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>
这个代码的意义是如果匹配正则/^\w*$/，就打印变量$$a。
由于$a在函数中，所以函数之外无法访问。如果要访问，将hello修改为超全局变量GLOBALS。
在URL后加?hello=GLOBALS，将参数hello修改为Globals，实际执行代码是：
eval("var_dump($$a);")
eval("var_dump($hello);")
eval("var_dump(
最低0.47元/天 解锁文章
404
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
