Bugku-头等舱&eval&矛盾&变量

头等舱(详细）

‘什么都没有’
确实啥也没有，可能在‘头’里，打开Burp Suite下载

此处打开终端，运行以下命令（需要java环境）
java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar

浏览器-》设置-》-》系统-》打开代理服务-》开启

在这里记得点一下保存，使用后记得退出代理

右键Send to Repeater一下 go

矛盾

is_numeric函数检测是否为数字或数字字符串
php的 == 不会检查条件式的表达式类型
即num为有1的字符串就行
所以?num = 1*

变量1

flag In the variable ! <?php  
error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){///^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾
        die("args error!");
    }
    eval("var_dump($$args);");//var_dump() 函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。数组将递归展开值，通过缩进显示其结构。
}
?>

在链接后添加全局变量？args=GLOBALS