WEB9 神奇的超全域性變數 檔案包含

<?php  

error_reporting(0);
include "flag1.php";
highlight_file(__file__
);if(isset($_get['args']))
eval("var_dump($$args);");
}

首先分析了一波，

以為和web8差不多，

代入發現還是很年輕,

wp在eval處有兩個$$符號，

這裡涉及到php的變數問題（可變變數）

可變變數是一中獨特的變數，它允許動態的改變乙個變數名稱。

工作原理是該變數的名稱由另外乙個變數值來確定，實現過程中就是在變數前面在加乙個美元符號$

也就是給變數傳乙個全域性陣列變數， 構造?args=globals，拿到flag

php的超全域性變數

php的超全域性變數如下圖 所有的超全域性變數都是陣列型別，並且php已經幫我們定義好了，下面重點介紹幾個 get 用來儲存get方式提交的資料 print r get post 用來儲存post提交的資料 request 儲存既有get方式提交又有post方式提交的資料 globals 在乙個ph...

PHP 超全域性變數 FILES上傳檔案

1.files 超全域性變數,http 檔案上傳變數 通過 http post 方式上傳到當前指令碼的專案的陣列,php 能夠接受任何來自符合 rfc 1867 標準的瀏覽器上傳的檔案,上傳的過程中,檔案存放在 tmp php xx裡,有的時候磁碟滿了,tmp 下放不了檔案也會報錯 2.rfc 18...

PHP中的超全域性變數

php 中的許多預定義變數都是 超全域性的 這意味著它們在乙個指令碼的全部作用域中都可用。gl obal s server ge t post fi les cookie se ssio n request env globals globals 引用全域性作用域中可用的全部變數 server se...