「百度杯」CTF比賽2017年2月場WP--web

一、爆破-1 在php語言中，所有的已經定義的變量都會保存在GLOBALS全局數組中，比方說你定義了一個$name="李華"，那麼$GLOBALS['name']就等於「李華」。就是說，你可以通過這個全局數組來訪問任何一個變量，所有已經定義過的變量都可以在裏面通過變量名索引得到。 preg_match函數返回值爲匹配到的次數。 審計代碼可以知道，我們可以用GET傳值方式?hello=GLOBALS

>>阅读原文<<