“百度杯”CTF比赛 2017 二月场--爆破-1

问题描述

 

问题解决

根据pre_match匹配的正则表达式 /^\w*$/，以及题目提示6位

=》 a应该是6位的字母、数字、下划线

var_dump($expression)输出变量的值，参数可以是变量数组

即传入$a=xxxxxx,执行var_dump($xxxxxx)的结果就是flag

现在爆破xxxxxx,无果。。。。

看wp，大神说执行var_dump($GLOBALS)查看php全局变量

来自ctf小菜鸡的日常分享，欢迎各位大佬留言。