CTFSHOW PHP特性篇 111

最新推荐文章于 2024-01-03 10:48:12 发布

原创

最新推荐文章于 2024-01-03 10:48:12 发布 · 300 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言 #安全架构 #web安全

本文探讨了PHP中的一个重要特性——超全局变量$GLOBALS，通过一个具体的考点案例，解释了如何利用$GLOBALS进行变量覆盖。文章详细介绍了如何将变量赋值给GLOBALS，进而访问全局作用域中的所有变量，并提醒了这一操作在web安全中的潜在风险。

web111 源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-30 02:41:40

*/

highlight_file(__FILE__);
error_reporting(0);
include("flag.php");

function getFlag(&$v1,&$v2){
    eval("$$v1 = &$$v2;");
    var_dump($$v1);
}


if(isset($_GET['v1']) && isset($_GET['v2'])){
    $v1 = $_GET['v1'];
    $v2 = $_GET['v2'];

    if(preg_match('/\~| |\`|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\_|\-|\+|\=|\{|\[|\;|\:|\"|\'|\,|\.|\?|\\\\|\/|[0-9]|\<|\>/', $v1)){
            die("error v1");
    }
    if(preg_match('/\~| |\`|\!|\@|\#|\\$|\%|\^|\&|\*|\(|\)|\_|\-|\+|\=|\{|\[|\;|\:|\"|\'|\,|\.|\?|\\\\|\/|[0-9]|\<|\>/', $v2)){
            die("error v2");
    }
    
    if(preg_match('/ctfshow/', $v1)){
            getFlag($v1,$v2);
    }
    

    


}

?>