CTF之eval

 首先我们先了解一下eval()函数

什么是eval()?

eval() 函数把字符串按照 PHP 代码来计算。

该字符串必须是合法的 PHP 代码,且必须以分号结尾。

如果没有在代码字符串中调用 return 语句,则返回 NULL。如果代码中存在解析错误,则 eval() 函数返回 false。

所以在这个题中会执行var_dump($a),而var_dump()就是一个输出函数,相当于print_r(),只是输出格式不同

接着便来了解另一个函数 $_REQUEST[]

在PHP中,$_REQUEST是一个超全局变量,用于收集HTML表单提交的数据。它可以获取通过GET、POST或COOKIE方法提交的数据。

$_REQUEST变量是一个关联数组,它的键是表单元素的名称,值是用户输入的数据。通过$_REQUEST变量,可以访问表单中所有输入字段的值,不论它们是使用GET、POST还是COOKIE方法提交的。

所以我们可以通过  ?hello= 来进行传参

可以用?hello=show_source('flag.php')

也可以用?hello=file('flag.php')

 flag{516c19dc90802e80dc6e3747f5f338b0}

相关推荐

  1. pythonexec与eval

    2024-04-28 06:36:03       23 阅读
  2. pytorchmodel.eval()、model.fuse()及model.fuse.eval()介绍

    2024-04-28 06:36:03       16 阅读

最近更新

  1. TCP协议是安全的吗?

    2024-04-28 06:36:03       18 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-04-28 06:36:03       19 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-04-28 06:36:03       19 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-04-28 06:36:03       20 阅读

热门阅读

  1. Stable Diffusion常用提示词(Prompt)

    2024-04-28 06:36:03       10 阅读
  2. Django——Auth模块以及admin站点

    2024-04-28 06:36:03       10 阅读
  3. UDP服务器的并发方案

    2024-04-28 06:36:03       11 阅读
  4. Phpstorm环境配置与应用

    2024-04-28 06:36:03       11 阅读
  5. 如何在 Mac 上配置一个本地 Web 服务器

    2024-04-28 06:36:03       8 阅读