[百度杯-二月场](Misc-Web)爆破-1
var_dump($$a);
$$
的用法是这样的:
$a = "b";
$b = "c";
echo $$a;
所以这道题用GLOBALS超全局变量可以显示所有变量,包括flag。
![](https://images2018.cnblogs.com/blog/1177991/201806/1177991-20180623161706443-1134085230.png)
var_dump($$a);
$$
的用法是这样的:
$a = "b";
$b = "c";
echo $$a;
所以这道题用GLOBALS超全局变量可以显示所有变量,包括flag。
![](https://images2018.cnblogs.com/blog/1177991/201806/1177991-20180623161706443-1134085230.png)