【CTF-web】变量1（php全局变量）

9月前作者：Sankkl1 分类：Toy博客阅读(44) 违法举报

这篇具有很好参考价值的文章主要介绍了【CTF-web】变量1（php全局变量）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

题目链接：https://ctf.bugku.com/challenges/detail/id/76.html

注意到$$args，那么我们可以通过args输入一个已定义变量的名称来得到它的值，于是查询php的九大全局变量，如下表所示。文章来源地址https://www.toymoban.com/news/detail-655441.html

变量	作用
$_POST	广泛用于收集提交 method=“post” 的 HTML 表单后的表单数据。$_POST 也常用于传递变量。
$_GET	可用于收集提交 HTML 表单 (method=“get”) 之后的表单数据，也可以收集 URL 中的发送的数据
$_FILES	用于文件接收的处理img最常见
$_COOKIE	用于获取与setCookie()中的name 值
$_SESSION	用于存储session的值或获取session中的值
$_REQUEST	用于收集 HTML 表单提交的数据
$_SERVER	保存关于报头、路径和脚本位置的信息
$GLOBALS	一个包含了全部变量的全局组合数组
$_ENV	是一个包含服务器端环境变量的数组。它是PHP中一个超级全局变量，我们可以在PHP 程序的任何地方

到了这里，关于【CTF-web】变量1（php全局变量）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html 经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话，php会将其当作科学计数法所得的数字来进行比较，根据该原

2024年02月12日
浏览(38)
CTF比赛中Web的php伪协议类型题小结

在CTF中经常使用的是php://filter和php://input php5.2.0起，数据流封装器开始有效，主要用于数据流的读取。如果传入的数据是PHP代码，就会执行代码 data伪协议只有在php5.3且include=on时可以写木马。 file://用于访问本地文件系统用法: file://[文件的绝对路径和文件名] 封装伪协议命令

2024年02月15日
浏览(39)
小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象 PHP代码漏洞（代码问题） # 知识点： 1 、过滤函数缺陷绕过 2 、 CTF 考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、== 与 === ：参考： PHP 浅谈 == 和=== 中，数字和字符串比较的问题。_php 数字==字符串

2024年01月19日
浏览(53)
[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

这段代码首先通过 show_source(__FILE__) 显示当前文件的源代码，然后通过 $_GET[\\\'hello\\\'] 显示 URL 参数中名为 hello 的值。接下来，代码使用 $_GET[\\\'page\\\'] 获取 URL 参数中名为 “page” 的值，并进行字符串替换，将 php:// 替换为空字符串这是为了防止通过 URL 参数加载本地文件或其他可

2024年02月08日
浏览(46)
PHP特性之CTF中常见的PHP绕过

目录一、关于md5()和sha1()的常见绕过 1、使用数组绕过 2、使用特殊字符串绕过二、strcmp绕过三、switch绕过四、intval绕过人工智能 https://www.captainbed.cn/myon/ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 正文开始 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 知识介绍： 1、对于php强比较和弱比较：md5()，sha1()函

2024年02月07日
浏览(40)
[CTF]2022美团CTF WEB WP

最终排名源码由上源码可知想要造成pickle反序列化需要两步: 1.得到secret_key 2.绕过黑名单造成pickle反序列化漏洞那么先来实现第一步: app.config[‘SECRET_KEY’] = os.urandom(2).hex() #设置key为随机打乱的4位数字字母组合例如a8c3 从这里知道，想要爆破key其实并不难，可以自己试试那

2024年02月06日
浏览(44)
【web-ctf】ctf_BUUCTF_web（2）

1. [RCTF2015]EasySQL 考点：二次注入报错注入正则表达式查找 reverse函数学到的知识点：二次注入原理二次注入的标志：（1）可以自行注册用户（这是为了注册一些特殊的用户名到数据库中（比如会导致之后报错、修改其他用户的密码等））（2）可以使用修改密码等（二

2024年02月06日
浏览(43)
PHP CTF常见考题的绕过技巧

目录 1.==绕过 2.===绕过 3.intval()函数 4.strpos()函数 5.in_array()函数 6.preg_match()函数 7.str_replace函数 1.==绕过 PHP比较运算符 ==在进行比较的时候是弱类型比较，只需要比较两个值相等就行，不会比较类型绕过方法如：1=1.0,1=+1、 $a=1; if($a==$_GET[\\\'x\\\']){ echo $flag; } //使用1.0就可以

2024年02月07日
浏览(54)
CTF之PHP基础学习篇（一）

估摸着不少学计算机的同学以及其他专业的小部分同学都对于信息安全感兴趣吧！那对于参加这相关的比赛就应该更有兴趣了。那么我们首先就了解一下下这相关的比赛—— CTF（Capture The Flag） CTF 是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为

2023年04月08日
浏览(39)
记录一次CTF解题PHP反序列化

序列化通俗来讲就是将对象转化为可以存储、传输的字符串，反序列化就是把那串字符串再变回对象。例如：这里序列化结果中的O就是object对象的意思，数字7代表着对象的函数名长度为7，然后就是对象名\\\"chybate\\\"，然后这个数字 1表示对象有一个变量，大括号里的s代表的是

2024年04月22日
浏览(30)