“百度杯”CTF比赛2017年2月场WP--web

一、爆破-1

在php语言中，所有的已经定义的变量都会保存在GLOBALS全局数组中，比方说你定义了一个$name="李华"，那么$GLOBALS['name']就等于“李华”。就是说，你可以通过这个全局数组来访问任何一个变量，所有已经定义过的变量都可以在里面通过变量名索引得到。

preg_match函数返回值为匹配到的次数。

审计代码可以知道，我们可以用GET传值方式?hello=GLOBALS,把所有的变量都打印出来得到flag

 

二、爆破-2