bugku-eval

这是一道php题，标题是eval，先查一下eval的用法

Eval,var_dump,echo的区别

var_dump()会将传入的变量打印到页面（变量类型,变量长度和变量值）

eval()会执行传入到其中的php代码

echo输出的是最终的结果（变量类型和字符串）

eval("var_dump($a);")就是把$a的内容打印出来

$a= @$_REQUEST['hello']

Request:使用 Request 对象访问任何基于 HTTP 请求传递的所有信息

可以看出request是要请求得到hello的信息，及a=的是hello的信息，而不是hello本身

由第一行我们可以知道，flag是在文件”flag.php”中的

用hello=flag.php

只会打出”flagphp”，不是需要的

因为它是个文件，用file()试试

得到flag

bugku-eval相关推荐

Bugku Web eval
eval 启动靶机代码审计 <?phpinclude "flag.php"; //包含了flag.php$a = @$_REQUEST['hello']; //reques ...
bugku——web 做题记录
Table of Contents 2,秋名山车神: 3,速度要快 4 welcome to the bugkuctf 1,login1(sql约束攻击) sql约束攻击: 2,过狗一句话 3,细心 ...
Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析题目说把 flag.baidu.com 解析到123.206.8 ...
[Bugku][Web][CTF] 30-33 write up
[说明] 整合资源简略版本2020Bugku write up web30 关键字: txt or file_get_contents(fn)知识点:filegetcontents(fn) 知识点: ...
bugku——普通的二维码（进制转换）
题目地址:http://ctf.bugku.com/files/5e480ecb178711e82bc847a208e15b32/misc80.zip 就一张二维码图片,用一些在线工具识别是乱码,用Q ...
Bugku web19秋名山车神
Bugku web18秋名山车神前言一.知识补充 1.正则表达试补充 2.re 函数介绍二.web 19 解题过程三 .秋名山车神总结文章目录前言一.知识补充 1.正则表达试补充 2. ...
BUGKU——秋名山/never give up
** 秋名山老司机 ** 先上链接:http://123.206.87.240:8002/qiumingshan/ 打开之后是这样一串数字,使用burpsuite抓包但是没用, 只能通过写一个脚本通过 ...
Bugku旧平台web writeup
Web基础 Web2 查看网页源代码,搜索flag KEY{Web-2-bugKssNNikls9100} 计算器审查元素修改输入字符串长度为2 flag{CTF-bugku-0032} web基础 ...
web4——bugku
刚刚做了bugku的题目,现在整理一下写出解题思路,希望能够帮助到那些需要帮助的人所有的wp都是以一题一篇的形式写出主要是为了能够让读者更好的阅读以及查找, 希望你们不要责怪!!共勉!!! Ch ...
Bugku新平台论剑场writeup
头像用010editor打开搜索flag就是找到的flag:flag{bGxvdmV0aGVnaXJs}再经过base64解密flag{llovethegirl}后再来进行MD5加密得到 flag{ ...

bugku-eval

bugku-eval相关推荐

最新文章

热门文章