WeB學習3

1.爆破1 Var_dump()函數，顯示變量的信息包括類型和具體內容 因此可以向hello傳參hello=GLOBALS $GLOBALS變量是一關聯數組，存儲有關所有變量的信息 可得flag 2.爆破2 eval()具可以去掉雙引號執行其中的代碼 因此可以構造 hello=file(「flag.php」) help=);include(@$_POST[‘b’]) 然後post b=php://

>>阅读原文<<