NSS [MoeCTF 2022]ezphp

NSS [MoeCTF 2022]ezphp

先看题目,看到这个就想到了BUU的mark love cat。但是完全不一样,这道题exit()在foreach()之前

NSS [MoeCTF 2022]ezphp_第1张图片

法一且唯一: echo回显flag

如果要echo,那么不能exit,那么必须传flag(get或者post),并且传入flag不能等于"flag",如果要¥flag的值不会被更改,那就得提前“储存”flag。顺序不能变,必须要先用另一个变量把flag的值储存起来,否则flag会被覆盖。

?jay17=flag&flag=jay17

或者也可以_GET超级全局变量:

由于先判断POST 再判断GET。用POST_GET更改GET,使第二个语句不生效。

GET: ?flag=jay1
POST: _GET=jay7    //(不是flag就可以)

NSS [MoeCTF 2022]ezphp_第2张图片

你可能感兴趣的:(CTF-web(零散wp合集),web安全)