本文记录了CTF比赛中的三次Web爆破挑战。在爆破1中，利用GLOBALS超全局变量揭示了隐藏的flag。爆破2通过源代码提示找到flag.php并构造请求。爆破3涉及一个判断语句，通过不断调整输入使条件满足，成功获取flag。
题目提示：flag就在某六位变量中。点开题目链接显示代码：
<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a )){
die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>关键是这个东西var_dump($$a); $$的用法是这样的：
$a = "b";
$b = "c";
echo $$a;结果为c。
所以这道题用GLOBALS超全局变量可以显示所有变量，包括flag。
import requests
s
1910
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
