变量1——bugku-低调大师

变量1——bugku

2018-07-11 665

刚刚做了bugku的题目，现在整理一下

写出解题思路，希望能够帮助到那些需要帮助的人

所有的wp都是以一题一篇的形式写出

主要是为了能够让读者更好的阅读以及查找，

希望你们不要责怪！！共勉！！！

变量1

60

http://120.24.86.145:8004/index1.php

解题思路：这一题需要的了解一定的php知识才能够做的出来，否则会很麻烦的

我会详细的写出解题思路，以便你们的查看

首先：打开链接就会得到：

flag In the variable ! <?php   


error_reporting(0);// 关闭php错误显示
include "flag1.php";// 引入flag1.php文件代码
highlight_file(__file__);
if(isset($_GET['args'])){// 通过get方式传递 args变量才能执行if里面的代码
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){// 这个正则表达式的意思是匹配任意 [A-Za-z0-9_] 的字符，就是任意大小写字母和0到9以及下划线组成
        die("args error!");
    }
    eval("var_dump($$args);");// 这边告诉我们这题是代码审计的题目
}
?>

这里我们需要注意的是关于最后的eval的输出：

使用的是两个$$符号这个需要普及一下知识点：

可变变量：一种独特的变量，它允许动态改变一个变量的名称。

其工作原理是该变量的名称由另外一个变量的值来确定，

实现过程就是在变量的前面再多加一个美元符号“$";

看到这里我相信好多人已经明白这里的意思：

但是我需要更详细的讲解这个问题：

我们再看eval函数：

eval()函数将字符串作为php代码执行结尾加分号

var_dump()函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。

数组将递归展开值，通过缩进显示其结构。

如果是数组，就以数组的方式输出变量类型+变量

这里就是使用数组的传入

我们可以构造:http://120.24.86.145:8004/index1.php?args=GLOBALS

就可以得到最后的答案：

您可以考虑给博主来个小小的打赏以资鼓励，您的肯定将是我最大的动力。

作者：落花四月

出处： https://www.cnblogs.com/lxz-1263030049/

关于作者：潜心于网络安全学习。如有问题或建议，请多多赐教！

特此声明：所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误，共同进步。或者直接私信我

声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是作者坚持原创和持续写作的最大动力！

微信关注我们

原文链接：https://yq.aliyun.com/articles/649078

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

用栅栏（CyclicBarrier）实现高并发测试

CyclicBarrier 含义：栅栏允许两个或者多个线程在某个集合点同步。当一个线程到达集合点时，它将调用await()方法等待其它的线程。线程调用await()方法后，CyclicBarrier将阻塞这个线程并将它置入休眠状态等待其它线程的到来。等最后一个线程调用await()方法时，CyclicBarrier将唤醒所有等待的线程然后这些线程将继续执行。CyclicBarrier可以传入另一个Runnable对象作为初始化参数。当所有的线程都到达集合点后，CyclicBarrier类将Runnable对象作为线程执行。方法 await()：使线程置入休眠直到最后一个线程的到来之后唤醒所有休眠的线程代码实现原理：设置赛马集合点（线程启动需要一些时间），然后一起赛跑 package org.java; import java.util.concurrent.CyclicBarrier; import java.util.concurrent.ExecutorService; import java.util.concurrent.Executors; import org.ju...

2018-07-12

588

前面讲到使用pytest执行单个、多个或指定的测试用例。接下来讲解下通过运行测试用例，怎么来生成不同格式的测试报告首先，创建test_calss.py 测试用例文件，这里以测试该文件为例 #coding:utf-8 class TestClass(): def test_one(self): x = "this" assert "h" in x def test_two(self): x = "hello" assert x == "hi" def test_three(self): x = "world" assert x != "worl" 一、生成ResultLog文件 1.在CMD中切换到该测试用例路径下，执行指令：py.test test_class.py --resultlog=./log.txt （其中./log.txt为生成log的路径，也可写成py.test test_class.py --resultlog=E：/log.txt）。并早当前路径下生成log.txt文件，打开文件，内容如下执行结果1 二、...

2018-07-12

688

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

变量1——bugku

变量1

60

用栅栏（CyclicBarrier）实现高并发测试

python+pytest单元测试框架之生成各种格式测试报告

相关文章

发表评论

资源下载

优质分享App

Nacos

Rocky Linux

Sublime Text

欢迎您来访！