web渗透测试-Server2225-（环境+解析）

1、访问目标IP，打开第1题,根据页面提示，将获取的flag提交。提交格式：flag{xxx}(提交花括号里面的字段)

给出了如上代码，很明显，flag在flag.php文件内。

REQUEST方法既可以接受GET方法，也可以接受POST方法，方便起见，我们选择GET方法。

eval函数

eval() 函数把字符串按照 PHP 代码来计算。

该字符串必须是合法的 PHP 代码，且必须以分号结尾return 语句会立即终止对字符串的计算。

返回值： 除非在代码字符串中调用 return 语句，则返回传给 return 语句的值，否则返回 NULL。如果代码字符串中存在解析错误，则 eval() 函数返回 FALSE。

var_dump函数

var_dump() 函数用于输出变量的相关信息。

var_dump() 函数显示关于一个或多个表达式的结构信息&#