变量1——bugku-低调大师

变量1——bugku

2018-07-11 707

刚刚做了bugku的题目，现在整理一下

写出解题思路，希望能够帮助到那些需要帮助的人

所有的wp都是以一题一篇的形式写出

主要是为了能够让读者更好的阅读以及查找，

希望你们不要责怪！！共勉！！！

变量1

60

http://120.24.86.145:8004/index1.php

解题思路：这一题需要的了解一定的php知识才能够做的出来，否则会很麻烦的

我会详细的写出解题思路，以便你们的查看

首先：打开链接就会得到：

flag In the variable ! <?php   


error_reporting(0);// 关闭php错误显示
include "flag1.php";// 引入flag1.php文件代码
highlight_file(__file__);
if(isset($_GET['args'])){// 通过get方式传递 args变量才能执行if里面的代码
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){// 这个正则表达式的意思是匹配任意 [A-Za-z0-9_] 的字符，就是任意大小写字母和0到9以及下划线组成
        die("args error!");
    }
    eval("var_dump($$args);");// 这边告诉我们这题是代码审计的题目
}
?>

这里我们需要注意的是关于最后的eval的输出：

使用的是两个$$符号这个需要普及一下知识点：

可变变量：一种独特的变量，它允许动态改变一个变量的名称。

其工作原理是该变量的名称由另外一个变量的值来确定，

实现过程就是在变量的前面再多加一个美元符号“$";

看到这里我相信好多人已经明白这里的意思：

但是我需要更详细的讲解这个问题：

我们再看eval函数：

eval()函数将字符串作为php代码执行结尾加分号

var_dump()函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。

数组将递归展开值，通过缩进显示其结构。

如果是数组，就以数组的方式输出变量类型+变量

这里就是使用数组的传入

我们可以构造:http://120.24.86.145:8004/index1.php?args=GLOBALS

就可以得到最后的答案：

您可以考虑给博主来个小小的打赏以资鼓励，您的肯定将是我最大的动力。

作者：落花四月

出处： https://www.cnblogs.com/lxz-1263030049/

关于作者：潜心于网络安全学习。如有问题或建议，请多多赐教！

特此声明：所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误，共同进步。或者直接私信我

声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是作者坚持原创和持续写作的最大动力！

微信关注我们

原文链接：https://yq.aliyun.com/articles/649078

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

用栅栏（CyclicBarrier）实现高并发测试

CyclicBarrier 含义：栅栏允许两个或者多个线程在某个集合点同步。当一个线程到达集合点时，它将调用await()方法等待其它的线程。线程调用await()方法后，CyclicBarrier将阻塞这个线程并将它置入休眠状态等待其它线程的到来。等最后一个线程调用await()方法时，CyclicBarrier将唤醒所有等待的线程然后这些线程将继续执行。CyclicBarrier可以传入另一个Runnable对象作为初始化参数。当所有的线程都到达集合点后，CyclicBarrier类将Runnable对象作为线程执行。方法 await()：使线程置入休眠直到最后一个线程的到来之后唤醒所有休眠的线程代码实现原理：设置赛马集合点（线程启动需要一些时间），然后一起赛跑 package org.java; import java.util.concurrent.CyclicBarrier; import java.util.concurrent.ExecutorService; import java.util.concurrent.Executors; import org.ju...

2018-07-11

645

前面讲到使用pytest执行单个、多个或指定的测试用例。接下来讲解下通过运行测试用例，怎么来生成不同格式的测试报告首先，创建test_calss.py 测试用例文件，这里以测试该文件为例 #coding:utf-8 class TestClass(): def test_one(self): x = "this" assert "h" in x def test_two(self): x = "hello" assert x == "hi" def test_three(self): x = "world" assert x != "worl" 一、生成ResultLog文件 1.在CMD中切换到该测试用例路径下，执行指令：py.test test_class.py --resultlog=./log.txt （其中./log.txt为生成log的路径，也可写成py.test test_class.py --resultlog=E：/log.txt）。并早当前路径下生成log.txt文件，打开文件，内容如下执行结果1 二、...

2018-07-11

741

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

变量1——bugku

变量1

60

用栅栏（CyclicBarrier）实现高并发测试

python+pytest单元测试框架之生成各种格式测试报告

相关文章

发表评论

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！