本文详细介绍了2017年百度杯CTF比赛中关于Web的挑战，包括爆破技巧和OneThink框架的命令执行漏洞利用。通过理解php的全局变量、preg_match函数、eval函数、file_get_contents以及session机制，逐步解析了解题思路，同时提到了通过允许URL包含的漏洞来读取文件内容的方法。
一、爆破-1
在php语言中，所有的已经定义的变量都会保存在GLOBALS全局数组中，比方说你定义了一个$name="李华"，那么$GLOBALS['name']就等于“李华”。就是说，你可以通过这个全局数组来访问任何一个变量，所有已经定义过的变量都可以在里面通过变量名索引得到。
preg_match函数返回值为匹配到的次数。
审计代码可以知道，我们可以用GET传值方式?hello=GLOBALS,把所有的变量都打印出来得到flag
二、爆破-2
var_dump()函数：把命令以
最低0.47元/天 解锁文章
扫一扫
741
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
