小白渣的博客

1.parse_str()导致的漏洞 <!--parse_str($a = $_GET['flag']);if ($bdctf == "BCDEF") { echo $flag;}--> 源码分析：a获得一个get值$flag ，如果$bdctf == "BCDEF"输出flag。 思路：由代码知，如果想要得到flag必须先输入一个flag。看到 parse_str()想到变量...

第一步先尝试 输入，结果啥都没有显示 看到右下角有一个source.php 可以看到 可以看到 extract()函数是从数组中将变量导入到当前的符号表中，下面是用extract()函数，利用post传输两个数组，一个是pass、pass、pass、thepassword_123 因此，我们只需要覆盖pass、pass、pass、thepassword_123这两个变量使他们相等即可 ...