当前位置： 首页 > news >正文

变量1（WEB）

news 来源：原创 2025/6/30 4:04:39

##解题思路

打开靶场就是一段后端判断传参的代码

但中间有一段正则表达式，意思大概是只允许输入字母与下划线，而最后有个执行函数eval，其中是var_dump语句，并且是包裹着双$，结合题目的变量，我们可以想到或许我们可以调用全局变量GLOBALS看看

照样子在url后对args变量进行传参，内容为GLOBALS（注意要大写），此时会调出所有的变量，其中就包括flag

相关文章：

  • dart错误记录
  • 高项第十六章——项目采购管理
  • word-spacing 属性
  • vector＜int＞ 的用法
  • Java 大视界 -- Java 大数据在智慧矿山设备故障预测与预防性维护中的技术实现（163）
  • 3. 列表元素替换
  • VectorBT：使用PyTorch+LSTM训练和回测股票模型 进阶四
  • 力扣刷题474. 一和零
  • 强化学习课程：stanford_cs234 学习笔记（2）introduction to RL
  • UDP协议
  • 随机2级域名引导页HTML源码
  • 【docker】docker应用举例
  • 1.两数之和（Java）
  • 北斗储罐位移监测系统解决方案
  • java倒序题变形题重温
  • 在Ubuntu中固定USB设备的串口号
  • QML中的附加属性和附加信号处理程序
  • [特殊字符]《Curve DAO 系统学习目录》
  • Java 面向对象编程中 static 的深度剖析与实践
  • jdbc入门