变量1

这篇博客探讨了PHP代码审计的重要性和实践。作者通过关闭错误显示,引入外部文件,并设置了一个需要通过GET参数触发的代码段,展示了如何利用正则表达式验证输入,并在输入合法时执行`eval()`。博客暗示了这是一道关于代码审计的挑战,涉及变量使用和安全风险。
摘要由CSDN通过智能技术生成

在这里插入图片描述
在这里插入图片描述
点进来我就是这表情在这里插入图片描述

哎呀呀我实在是没办法拉。。。借用了别人的!
error_reporting(0);// 关闭php错误显示
include “flag1.php”;// 引入flag1.php文件代码
highlight_file(file);
if(isset($_GET[‘args’])){// 通过get方式传递 args变量才能执行if里面的代码
$args = KaTeX parse error: Undefined control sequence: \w at position 37: …!preg_match("/^\̲w̲+/", a r g s ) ) / / 这 个 正 则 表 达 式 的 意 思 是 匹 配 任 意 [ A − Z a − z 0 − 9 ] 的

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值