摘要：
打开网站 代码审计 <?php include "flag.php"; $a = @$_REQUEST['hello']; //获取hello参数值 eval( "var_dump($a);"); //获取变量值 show_source(__FILE__); 解题 拼接技巧 (1)该题就是通过url 阅读全文
摘要：
打开网站 代码审计 <?php include "flag.php"; $a = @$_REQUEST['hello']; //获得hello参数 if(!preg_match('/^\w*$/',$a )){ //正则表达式过滤 die('ERROR'); } eval("var_dump($$a 阅读全文