Advertisement

Anheng 10月赛Web题目(复现)

阅读量:

前言

在10月份的比赛期间, 我决定去挑战那个'瓜皮领航杯', 但这次体验非常糟糕. 然后, 我觉得回去复现'安恒'系列的题目会更好, 这些题的质量依然可靠且稳定, 并从中收获颇丰.

正文

easy audit

这个题目确实具有一定的难度或趣味性。其中包含了两个PHP核心功能函数:一个是get_defined_functions该功能用于生成一个包含所有已定义函数名称的数组;另一个则是get_defined_vars这个功能用于生成包含所有已定义变量名称的数组。更多信息可以参考以下链接:https://www.jb51.net/article/42890.htm

通过右键操作查看源代码时会发现存在index.php?func1这一参数,请先尝试调用该函数以了解其具体功能是什么。使用phpinfo函数进行查询后会显示相关信息。

iH0hd0.md.png

推测可能是直接运行某种功能的操作,并利用get_defined_functions方法获取所有全局定义的函数集合。其中包含了内置功能以及由开发者自行编写的额外功能模块。通过进一步查看发现

全部评论 (0)

还没有任何评论哟~