阅读量:0
<?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ die("args error!"); } eval("var_dump($$args);"); } ?>
error_reporting(0);- 这行代码关闭了错误报告，这意味着PHP将不会显示任何错误信息。这可能会隐藏一些重要的错误，使得调试和安全审查变得更加困难。include "flag1.php";- 这行代码尝试包含名为flag1.php的文件。这个文件可能包含一些变量定义或其他代码。highlight_file(__file__);- 这行代码使用highlight_file函数高亮显示当前脚本文件的源代码。__file__是一个魔术常量，它返回当前文件的路径。if(isset($_GET['args'])){- 这个if语句检查$_GET['args']是否存在。$_GET是一个超全局数组，包含了GET请求的参数。$args = $_GET['args'];- 如果args参数存在，将其值赋给变量$args。if(!preg_match("/^\w+$/",$args)){- 使用preg_match函数来检查$args是否只包含单词字符（字母、数字和下划线）。如果不符合这个模式，preg_match将返回false。die("args error!");- 如果$args不符合预期的模式，脚本将终止执行并输出错误信息。eval("var_dump($$args);");- 如果$args通过验证，eval函数将执行一个字符串作为PHP代码。这里，它尝试输出变量$args所指向的变量的值。$$args是一个变量的引用，它将根据$args变量的值来确定要输出的变量名。
超全局变量：在全部作用域中始终可用的内置变量。
提示说flag在变量里面，经分析只要运行 eval("var_dump($$args);");，falg很有可能就会出来
$$args====>我们可以猜想$args很有可能是一个数组，应该想到的就是超全局变量$GLOBALS
他是用存储全局变量的，全局变量的值在这个超级全局变量里面是一个键值，相当于hashmap的键值对
全局变量可以通过变量名在$GLOBALS找到相对应的值。
eval()这个函数的作用是字符串里面的php代码按正常的php代码被执行
通过构造一个GET参数，直接传GET一个全局变量即可
原文链接：https://blog.csdn.net/weixin_43272781/article/details/95034922
