ctfshow web入门 web23详解

RaM1ng

于 2023-07-09 15:08:10 发布

阅读量672

点赞数 1

文章标签： python web安全

本文链接：https://blog.youkuaiyun.com/m0_73860001/article/details/131622788

版权

web23
10
此题为【从0开始学web】系列第二十三题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

还爆破？这么多代码，告辞！

WP

1.查看该php代码，下面为大家详细讲解php代码的含义，懂的大佬可以略过

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-03 11:43:51
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-03 11:56:11
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/
error_reporting(0);		
#意思是在 PHP 代码中设置错误报告级别为0，这意味着 PHP 将不会报告任何错误

include('flag.php');
#用于包含名为"flag.php"的文件。在PHP中，include语句用于将一个文件的内容包含到另一个文件中。

if(isset($_GET['token'])){
   
#isset($_GET['token']) 用于检查当前请求的URL中是否存在名为 "token" 的查询参数
#$_GET 是一个PHP预定义的超全局变量