“百度杯”CTF比赛2017年2月场WP--web

一、爆破-1 在php语言中，所有的已经定义的变量都会保存在GLOBALS全局数组中，比方说你定义了一个$name="李华"，那么$GLOBALS['name']就等于“李华”。就是说，你可以通过这个全局数组来访问任何一个变量，所有已经定义过的变量都可以在里面通过变量名索引得到。 preg_match函数返回值为匹配到的次数。 审计代码可以知道，我们可以用GET传值方式?hello=GLOBALS

>>阅读原文<<