lan0726

导航

ctfshow--web--a56爆大奖在线娱乐的眼里只有$

考点:$的多重取值、extract函数的变量覆盖 阅读源码,a56爆大奖在线娱乐们可以发现共有36个$符号,也就是说需要构造36层取值,且第一层必须是’_’ 【解题hint】 注意都到在POST中传入。首先是给$赋值:=a,再给$a赋值,a=b······以此类推一共有36个$,需要赋值36次。 写脚本python

posted on 2024-06-24 19:39  .dd  阅读(1)  评论(0编辑  收藏  举报