變量覆蓋

1.題目

2.查看題目內容，輸入任何數據都無顯示，但我們看到了頁面下方有source.php，于是點擊查看，精簡代碼如下：

<?php include("secret.php"); ?><?php if ($_SERVER["REQUEST_METHOD"] == "POST") { ?><?phpextract($_POST);if ($pass == $thepassword_123) { ?><div class="alert alert-success"><code><?php echo $theflag; ?></code></div><?php } ?><?php } ?>

extract() 函數從數組中將變量導入到當前的符號表，下面利用extract()函數，使用POST傳輸兩個數組，一個$pass、$thepassword_123
因此，我們只需要覆蓋$pass、$thepassword_123這兩個變量使他們相等即可

總結

以上是生活随笔為你收集整理的CG-CTF-Web-变量覆盖的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。