[ctf零基础入门]php基础

本文难度简单，适合完全0基础
整理该笔记时，作者完全0基础自学1个月在备考单位考试，水平有限时间紧张，如有错误和不足，请指教。

工具安装：
phpstudy、
java->burpsuite和（或）火狐及hackbar
可以安装-sublime编辑器
我的测试环境是win10 64 phpstudy 8.1
吾爱破解的破解版Burpsuite+1.7.26Cn
（因为新出的BurpSuitev2.5.0.2 需要装新旧两版java我时间紧就没用它）

入门基础

Php基本语法：
https://www.w3school.com.cn/php/php_syntax.asp
先快速自学，遇到问题，请教百度

php要求
1、文件后缀必须为php
2、文件开头必须是 <?php 文件结束：?>
3、变量的声明必须添加 $
4、每一行代码后都要添加;来结束。

变量的要求
1、变量以 $ 符号开始，后面跟着变量的名称
2、变量名必须以字母或者下划线字符开始
3、变量名只能包含字母数字字符以及下划线（A-z、0-9 和 _ ）
4、变量名不能包含空格
5、变量名是区分大小写的（$y 和 $Y 是两个不同的变量
超全局变量
https://www.php.net/manual/zh/language.variables.superglobals.php
PHP中预定义了几个超级全局变（superglobals） ，这意味着它们在一个脚本的全部作用域中都可用。 不需要特别说明，就可以在函数及类中使用。PHP 超级全局变量列表:
$GLOBALS 是PHP的一个超级全局变量组，在一个PHP脚本的全部作用域中都可以访问。$GLOBALS 是一个包含了全部变量的全局组合数组。变量的名字就是数组的键。
 $_SERVER 服务器环境变量数组，由 Web 服务器创建，是一个包含了诸如头信息(header)、路径(path)、以及脚本位置(script locations)等等信息的数组。
$_POST 通过POST方法传递给脚本的变量数组
$_GET 通过GET方法传递给脚本的变量数组
$_COOKIE cookie 变量数组
$_REQUEST所有用户输入的变量数组包含了 $_GET，$_POST 和 $_COOKIE 所包含的输入内容
 $_FILES 与文件上传相关的变量数组
 $_ENV 环境变量数组
 $_SESSION 会话变量数组

题目：http://123.206.87.240:8004/index1.php
源码：

<?php  
error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){
        die("args error!");
    }
    eval("var_dump($$args);");
}
?>

?args=GLOBALS

弱类型

对于0基础新手建议下面设计到代码和语句的地方，都手动敲代码在电脑上测试下。
如果一个字符串为 “合法数字+e+合法数字”类型，将会解释为科学计数法的浮点数
如果一个字符串为 “合法数字+ 不可解释为合法数字的字符串”类型，将会被转换为该合法数字的值，后面的字符串将会被丢弃
如果一个字符串为“不可解释为合法数字的字符串+任意”类型，则被转换为0！

1 <?php
2 var_dump("admin"=&#