Bugku---web---变量1

粉车绿衣搞笑网工女

已于 2024-04-29 17:40:03 修改

阅读量769

点赞数 11

文章标签：前端 web安全网络安全

于 2024-04-28 21:37:21 首次发布

本文链接：https://blog.csdn.net/weixin_47450099/article/details/138290778

版权

本文讲述了在BugkuCTF中的一个代码挑战，通过分析包含错误处理和正则验证的PHP脚本，发现关键在于理解超全局变量如$_GET、$_POST等的作用，最终利用$GLOBALS找到隐藏的flag。

摘要由CSDN通过智能技术生成

✨打开链接后你将会看到一段代码，如下所示：

✨首先，第一句话就提示你，flag就在这段代码中！！！

✨其次，对这段代码进行分析！！！

error_reporting(0);：这行代码是用来关闭错误报告的，这样在执行脚本时就不会显示任何错误信息。
include "flag1.php";：这行代码是用来包含一个名为"flag1.php"的文件。这个文件可能包含了一些重要的设置或者变量。
highlight_file(__file__);：这行代码是用来高亮显示当前文件的源代码。__file__是一个魔术常量，它返回当前文件的路径。
if(isset($_GET['args'])){...}：这是一个条件判断语句，它检查是否设置了名为'args'的GET请求参数。如果设置了，就执行大括号内的代码。
$args = $_GET['args'];：这行代码将GET请求参数'args'的值赋给变量$args。
if(!preg_match("/^\w+$/",$args)){...}：这是另一个条件判断语句，它使用正则表达式检查$args是否只包含字母、数字和下划线。如果不是，就执行大括号内的代码。
die("args error!");：这行代码用于终止脚本的执行，并输出一条错误信息"args error!"。

✨接下来，你就应该了解到args应该满足的正则匹配的内容是！！！

^：匹配输入字符串的开始位置

\w：包含下划线的任意单词字符

+：匹配前面的子表达式一次或多次

$：匹配输入字符串的结束位置

args只要是字母和下划线组成就行

✨所以我令args=flag，竟然发现NULL！！！

✨然后我令args=args，又发现输出了args的属性和内容---string(4) "args"！！！

✨最后就该考虑应该用哪一个变量了！！！