目錄

• 源碼
• 思路
• 題解
• 總結(jié)

---

源碼

Notice: Undefined index: flag in /var/www/html/index.php on line 15Notice: Undefined index: flag in /var/www/html/index.php on line 16Notice: Undefined index: HTTP_FLAG in /var/www/html/index.php on line 17 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 21:39:27 # @link: https://ctfer.com*/include("flag.php"); $_GET?$_GET=&$_POST:'flag'; $_GET['flag']=='flag'?$_GET=&$_COOKIE:'flag'; $_GET['flag']=='flag'?$_GET=&$_SERVER:'flag'; highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);?>

---

思路

看起來(lái)有點(diǎn)繞,不過(guò)我們可以過(guò)濾掉不重要的代碼,COOKIE、SERVER和POST都能使$_GET['HTTP_FLAG']=='flag',這里我們就選擇post就好了,其他兩個(gè)先不用管

include("flag.php"); $_GET?$_GET=&$_POST:'flag'; //如果 //$_GET['flag']=='flag'?$_GET=&$_COOKIE:'flag'; 這兩行不用管,就用post //$_GET['flag']=='flag'?$_GET=&$_SERVER:'flag'; highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);

&的話你可以理解成C里面的指針,指向地址,那么就很簡(jiǎn)單,簡(jiǎn)單的來(lái)說(shuō)就是$_GET=&$_POST就相當(dāng)于$_GET指向了$_POST的地址,如果$_GET改變了$_POST也要跟著變,同理,$_POST變了$_GET也會(huì)跟著變,所以他們兩個(gè)的值是相等的

highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);

$flag應(yīng)該是include("flag.php")中的變量,所以我們get和post同時(shí)傳入HTTP_FLAG=flag 就好啦

題解

---

總結(jié)

水題

總結(jié)

以上是生活随笔為你收集整理的CTFshow php特性 web98的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。