CTF日记之web题目（入门题目）

CTF日记

今天的题目是i春秋ctf中的：“百度杯”CTF比赛 2017 二月场 web 爆破-1

---

点击创建好的连接，发现网页：

简单的代码审计：
加载flag.php文件，获取hello参数，如果hello的参数中不能匹配到该正则表达式，，就会报错。该正则表达式的双//是分隔符，没什么具体的意义；^和$ 是开头和结尾的意思；\w表示的是a-z，A-Z和0-9，再加上_下划线符号，，也就是说除了这四类符号之外的符号出现，就会报错，可是我们发现flag.php中有.，所以，肯定不能将flag.php作为参数上传。那么，我们该怎么办呢？
可以看到下句代码是eval，一个执行函数，所有想到用GOLBALS作为参数进行上传，GLOBALS使用一个超全局变量，会显示出所有的变量，自然而然也会显示出$hello变量。