bugKu变量1

最新推荐文章于 2025-09-22 20:19:36 发布
原创 最新推荐文章于 2025-09-22 20:19:36 发布 · 260 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

在这里插入图片描述
重点:两个$$，这暗示着第二个$变量的值，作为第一个$的名称。
而且代码审计之后，发现只含有字母。
又暗示在变量中，那么猜想是在全局变量中，而php中全局变量是$GLOBALS。
在这里插入图片描述
在这里插入图片描述

BugKu_变量1
Kobalos的博客
08-03 640
访问目标地址，发现又是代码审计的问题… 抓住两个地方，一个是正则表达式匹配，不匹配则直接pass，该正则表达式应该是匹配都是字母的串。然后最关键的是最后的KaTeX parse error: Can't use function '$' in math mode at position 17: …rgs,这是可变变量的意思，如$̲args的值是另一个变量的变量…args就代表另一个变量。所以我们就给args赋值一个变量名，那么PHP的九大全局变量，一个一个试，并且eval函数可以让传入的变量执行。 尝.
bugku-web-变量1
qq_51775369的博客
10-30 2869
打开题目，看到一串PHP代码，分析。 error_reporting(0);//关闭PHP错误显示； include "flag1.php";// 引入flag1.php文件代码 highlight_file(__file__);//对文件进行语法高亮显示 if(isset($_GET['args'])){//判断url直接定义的args是否存在 $args = $_GET['args'];//将GET赋值的args赋值给变量$args if(!preg_match("...
Bugku-web题目-变量1
最新发布
2401_86518996的博客
09-22 307
这一段知道，我们需要通过get方式来传递args参数，args的值会被映射为变量 $args ，与此同时还会有正则表达式来限制args的值，限制其只能是“字母，数字和下划线”。通过搜索引擎，发现了php代码中有一个超全局变量“GLOBALS”可以为我们所用，通过GLOBALS，我们可以得到当前脚本当中所有的全局变量，并且它还符合正则表达式的要求。因此，我们只需要将存在flag的变量名赋值给args即可得到flag，我们来试试变量名是不是flag。flag1.php中定义了flag的变量。
Bugku---web---变量1
weixin_47450099的博客
04-28 1247
网络安全 Bugku---web---变量1
bugku-变量1
m0_62094846的博客
10-24 238
^\w+$ 表示的是匹配都是字母的串，$$args是一个可变变量，而如果$args的值为另一个变量的变量名，$$args就可以代表另一个变量，所以可以考虑依次给args赋值php中的九大全局变量（$_POST，$_GET，$_FILES，$_COOKIE，$_SESSION，$_REQUEST，SERVER，$GLOBALS，$_ENV） eval是表示将传入的字符当作代码来处理，而GLOBALS是预定义变量 Mpreg_match正则 ...
Bugku-变量1
weixin_57938502的博客
11-20 1249
error_reporting(0)关闭错误显示 include “flag.php”页面包含flag.php页面 highlight_file(_file_)页面进行语法高亮显示 isset($_GET[‘args’])判断有没有用get方法传一个args的参数 preg_match()正则表达式匹配函数 /^\w+$/，\w表示任意一个数字、字母或下划线，+表示至少一个，^$拥在一起表示整行匹配 var_dump()输出数组 eval()函数将字符当成代码执行 $$args是一个可变..
bugku变量1
03-23
//BUGKU题目"变量1"核心代码 extract($_GET); if ($key == 'bugkuctf') { echo $flag; } ``` 通过提交`?key=bugkuctf`直接覆盖原变量值。 2. **动态函数调用** ```php $func = $_GET['action']; $func(); //可能...
ctf.bugku-变量1
guanrongl的专栏
10-08 501
最后，最关键的是最后的$$args,这是可变变量的意思，如$args的值是另一个变量的变量名。所以我们就给args赋值一个变量名，PHP 中的许多预定义变量都是“超全局的”，这意味着它们在一个脚本的全部作用域中都可用。SERVER[是预定义服务器变量的一种，所有SERVER[是预定义服务器变量的一种，所有_SERVER [是预定义服务器变量的一种，所有_SERVER开头的都。/^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾。中的代码的语法高亮版本。
bugku ctf 变量1
qq_42777804的博客
08-13 2404
打开 进行分析 （大佬分析） flag In the variable ! <?php   error_reporting(0);// 关闭php错误显示 include "flag1.php";// 引入flag1.php文件代码 highlight_file(__file__); if(isset($_GET['args'])){// 通过get方式传递 args变量才能执...
Bugku-变量1之浅谈超全局变量 $GLOBALS
Au
03-19 2962
Bugku 变量一 链接：http://120.24.86.145:8004/index1.php 代码审计 代表关闭报错提示 包含文件 flag1.php 对文件进行语法高亮显示 条件判断 get方法传递的args参数是否存在存在为真 赋值给变量 $args 正则表达式判断 正则表达式格式 为：开头 /^ ...
BUGKU-WEB 变量1
默默提升实验室
02-17 1693
BUGKU-WEB 变量1，关于PHP变量的基础知识
bugku--变量1
qq_51802152的博客
12-13 687
bugku--变量1： globals 函数返回一个全局变量的字典，包括所有导入的变量。
bugku 变量1
Seaern的博客
06-27 656
flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ ...
【bugku】变量1
weixin_73625393的博客
04-14 464
2.根据源码发出get请求，GLOBALS这种全局变量用于在 PHP 脚本中的任意位置访问全局变量。1.打开靶场，进入主机。
bugku——变量1
吃肉唐僧的博客
09-02 361
这条题与百度杯”CTF比赛 2017 二月场——Web-爆破-1类似 如果直接请求把$args回显出现，绕不过正则 $args有可能是超全局变量，所以直接令其等于GOBALS 答案出来了 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值