【CTF-web】变量1（php全局变量）

最新推荐文章于 2024-04-25 22:43:06 发布
最新推荐文章于 2024-04-25 22:43:06 发布
阅读量886 收藏
点赞数
分类专栏： ctf 文章标签： 前端 php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sankkl1/article/details/132300107
版权

题目链接：https://ctf.bugku.com/challenges/detail/id/76.html

注意到$$args，那么我们可以通过args输入一个已定义变量的名称来得到它的值，于是查询php的九大全局变量，如下表所示。

变量作用
$_POST广泛用于收集提交 method=“post” 的 HTML 表单后的表单数据。$_POST 也常用于传递变量。
$_GET可用于收集提交 HTML 表单 (method=“get”) 之后的表单数据，也可以收集 URL 中的发送的数据
$_FILES用于文件接收的处理img最常见
$_COOKIE用于获取与setCookie()中的name 值
$_SESSION用于存储session的值或获取session中的值
$_REQUEST用于收集 HTML 表单提交的数据
$_SERVER保存关于报头、路径和脚本位置的信息
$GLOBALS一个包含了全部变量的全局组合数组
$_ENV是一个包含服务器端环境变量的数组。它是PHP中一个超级全局变量，我们可以在PHP 程序的任何地方
Sankkl1
关注
专栏目录
bugku ctf 变量1
qq_42777804的博客
08-13 2308
打开 进行分析 （大佬分析） flag In the variable ! <?php   error_reporting(0);// 关闭php错误显示 include "flag1.php";// 引入flag1.php文件代码 highlight_file(__file__); if(isset($_GET['args'])){// 通过get方式传递 args变量才能执...
php 变量覆盖 ctf,CTF-代码审计(1)——parse_str()变量覆盖
weixin_34801390的博客
03-27 834
题目连接：http://222.18.158.226:7000/iscc.php考点：parse_str()变量覆盖代码：PHP知识点：1.parse_url()参照网址:https://www.php.net/manual/zh/function.parse-url.php2.$_SERVER[]参考网址：https://php.net/manual/zh/reserved.variables....
$$a,PHP独有的可变变量
weixin_30814329的博客
03-24 275
所谓可变变量，就是一个变量的变量名可以动态的设置和使用。语法形式是PHP的特殊语法，其他语言中少见 有时候使用可变变量名是很方便的。就是说，一个变量的变量名可以动态的设置和使用。一个普通的变量通过声明来设置，例如： <?php $a = 'hello'; ?> 一个可变变量获取了一个普通变量的值作为这个可变变量的变量名。在上面的例子中 hello 使用了两个美元符号（...
BugkuCTF（web wp）
Xi4or0uji
08-25 4400
web2 源码就有flag 文件上传测试 服务器挂了兼忘了当初怎么做了（捂脸 计算器 这题是要你计算一个数学公式的答案，但是发现只能输一个数字，改下maxlength，然后就能输入就有flag了 web基础$_GET 这题其实考get方法传参，get方法发个flag，payload：?what=flag web基础$_POST post方法传参 矛盾 这题要传一个num，...
CTF之变量1
最新发布
qq_74263993的博客
04-25 260
至于下面那个正则表达式怎么绕过暂且不知，但是题目最上面告诉我们lag In the variable!那我们就传入全局变量globals（）来看看，但是这里因题目过滤必须传入大写采用用GLOBALS。得到flag{57ec70b3b5537ccd0ee88502fae1c3cc}拿到题目发现是一个php代码，意思是用get方式获取args参数。（意思是flag就在变量中）。
Bugku-CTF之变量1
weixin_34184158的博客
04-20 204
Day9 变量1 http://123.206.87.240:8004/index1.php 本题要点：正则表达式、可变变量、全局变量 对代码的解释： <?php error_reporting(0); // 关闭php错误显示 include"flag1.php"; ...
BugkuCTF-Web-变量1
烟雨天青色
12-19 2447
打开解题链接发现是一段PHP代码，虽然还没正儿八经学PHP，但是，一顿乱分析之后还是能发现一点问题的，哈哈哈哈哈哈哈哈 接下来我们来分析一下源码： flag In the variable ! &lt;?php   error_reporting(0); // 关闭php错误显示 include "flag1.php"; // 引入flag1.php...
bugkuCTF之变量1
xiaoguiyingxia的博客
07-26 275
看题： 我们看的出来这是代码审计 为什么这里有两个$$呢，查阅可知 我们想到构造 php中超全局变量 $GLOBALS ，PHP 在名为 $GLOBALS[index] 的数组中存储了所有全局变量。变量的名字就是数组的键。 就让args= $GLOBALS试试看。 结果出来了。 ...
BugkuCTF-变量1
臭nana的博客
11-25 642
1.打开题目发现一段php代码，一个if判断语句，正则条件只匹配由数字、26个英文字母或者下划线组成的字符串 ，详情请看https://www.w3cschool.cn/regexp/6a7w1pr0.html 2.再看最后输出$$args，就相当于比如$args='a',输出$a一样 &lt;?php $a=123; $b='a'; echo $b; ?&gt; 输出就为123 3...
Bugkuctf-变量1
Sacrifice_li的博客
10-17 1160
写在前：最近开始记录我的ctfweb的学习笔记，顺便记录一下学习到的Wp。 Bugkuctf题目，变量1 这里涉及了几个知识点： 1.eval()函数 eval函数，可以将括号内的字符串变成php代码执行，前提是括号内的内容以分号结尾；如果代码解析错误，则会返回false。 2.var_dump()函数 将显示一个或多个表达式的值，包括表达式的类型和值，数组会递归展开。 点...
CTF---web入门---php
Bad_Monkey的博客
09-19 887
不显示错误 @$a=trim(file_get_contents($b));//@表示 如果脚本中这句话出现的错误，不会将错误输出来 ini_set("display_errors", 0);//更改php.ini配置，错误不会显示 例如： test.php中代码如下 ini_set('display_errors', 0); include('hi.php'); 此时，如果 test.php有错...
【愚公系列】2024年03月 《CTF实战：从入门到提升》 008-Web安全入门（PHP变量覆盖漏洞）
热门推荐
时光隧道
02-29 6万+
PHP变量覆盖漏洞是一种安全漏洞，发生在PHP代码中。它可以允许攻击者通过覆盖一个或多个变量的值来绕过身份验证或控制程序的执行流程。具体来说，当PHP代码中的某个变量没有经过正确的输入验证或过滤时，攻击者可以通过提交恶意数据来覆盖该变量的值。这可能导致程序执行不受控制的行为，例如绕过身份验证、窃取敏感数据或执行恶意代码。PHP变量覆盖漏洞通常与其他漏洞一起利用，例如未经验证的用户输入、弱密码或不安全的文件上传功能。避免这类漏洞的最佳做法是始终对用户输入进行验证和过滤，并确保所有使用的变量都是安全的。
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4232
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF-Web-SQL注入
beihai2013
01-26 3337
题目目录参考https://ca01h.top/Web_security/ctf_writeup/8.buuctf%E5%88%B7%E9%A2%98%E2%80%94%E2%80%94XSS/ 随便注 题目来源：强网杯2019 题目链接：https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 考察：堆叠注入，sql的show语句，sql的预编译，sql修改表 参考：https:/
ctf bugku 变量1
qq_35191331的博客
08-12 3576
flag In the variable !  error_reporting(0); // 关闭php错误显示 include "flag1.php"; // 引入flag1.php文件代码 highlight_file(__file__); if(isset($_GET['args'])){ // 通过get方式传递 args变量才能执行if里面的代码     $args
CTF之Bugku 变量1
weixin_41607190的博客
10-04 340
原理：利用GET方式传进去的值，再利用eval()函数的漏洞执行，但实际上这道题关键是读懂这句代码eval(“var_dump($$args);”); 我们传进去的$args又作为一个新的变量放在var_dump()函数中执行。 再根据题目意思，我们把PHP的九大全局变量放进去 发现args=GLOBALS时，flag出现了 ...
封神台-全局变量（考点：全局变量）
CTF
03-04 334
打开容器后发现是一段PHP代码，先分析代码的意思，根据提示是关于全局变量的题目，传入两个参数v1,v2满足条件即可，首先v1的值必须包含有ctfshow字符串，根据题目的意思，v2的值最后又赋值给v1，所以让v2等于GLOBALS，直接返回结果。（注意小写的globals和大写的是有区别的）
【BugkuCTF】Web--变量1
VZZmieshenquan的博客
02-07 529
Description: http://123.206.87.240:8004/index1.php Solution: 考查正则表达式和超全局变量的一道题 首先args变量不能为空，其次如果正则表达式匹配到了任意字符，则执行die(“args error!”);语句，所以只能另寻出路 在下面有一条var_dump();语句，里面执行的是可变变量 假如args=a，则$$args=$a，因...
bugku 变量1全局变量 writeup
xuchen16的博客
09-17 3万+
http://120.24.86.145:8004/index1.php flag In the variable ! &lt;?php error_reporting(0); // 关闭php错误显示 include "flag1.php"; // 引入flag1.php文件代码 highlight_file(...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值