变量1

最新推荐文章于 2021-09-21 09:11:53 发布

原创最新推荐文章于 2021-09-21 09:11:53 发布 · 343 阅读

0 ·

CC 4.0 BY-SA版权

web 专栏收录该内容

7 篇文章

订阅专栏

这篇博客探讨了PHP代码审计的重要性和实践。作者通过关闭错误显示，引入外部文件，并设置了一个需要通过GET参数触发的代码段，展示了如何利用正则表达式验证输入，并在输入合法时执行`eval()`。博客暗示了这是一道关于代码审计的挑战，涉及变量使用和安全风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

点进来我就是这表情

哎呀呀我实在是没办法拉。。。借用了别人的！
error_reporting(0);// 关闭php错误显示
include “flag1.php”;// 引入flag1.php文件代码
highlight_file(file);
if(isset($_GET[‘args’])){// 通过get方式传递 args变量才能执行if里面的代码
$args = $KaTeX parse error: Undefined control sequence: \w at position 37: …!preg_match("/^\̲w̲+$ /", $args)){// 这个正则表达式的意思是匹配任意 [A-Za-z0-9_] 的字符，就是任意大小写字母和0到9以及下划线组成 die("args error!"); } eval("var_dump($ $args);");// 这边告诉我们这题是代码审计的题目
}
?>
啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊这题不会
！！！！！！！！！！！！！！！！！！！！！！
在这里插入图片描述
…引入一个全局变量
flag出来啦！