0
点赞
收藏
分享

微信扫一扫

i春秋之爆破-1

十日十月Freddie 2022-02-12 阅读 50
web安全

打开连接,是段php代码,审计一下代码

@是错误抑制符,忽略错误提示,使其错误消息不会显示在程序里,通常用于数据库与PHP的连接

preg_match()函数用于执行一个正则表达式匹配,代码的作用是如果变量$a匹配正则表达式/^\w*$\/,就打印出变量$a,

这里我们知道,$GLOBALS 是一个包含了全部变量的全局组合数组,所以只要把全局变量打印出来就不用爆破了

通过传参,让hello=GLOBALS就能看见flag了

 

举报

相关推荐

0 条评论