本文共 525 字，大约阅读时间需要 1 分钟。

• dirsearch扫描目录
  
• git泄露 我githack出猫病了 ！
• 得到两个文件
• flag.php

• index.php

    $y){
       $$x = $y;}foreach($_GET as $x => $y){
       $$x = $$y;}foreach($_GET as $x => $y){
       if($_GET['flag'] === $x && $x !== 'flag'){
           exit($handsome);    }}if(!isset($_GET['flag']) && !isset($_POST['flag'])){
       exit($yds);}if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
       exit($is);}echo "the flag is: ".$flag;

• 审计一下代码
• 了解一下
• get传参?yds=flag
• 在第二个foreach()中$x=yds,$y=flag
• $$x=$$y,就变成,$yds=$flag
• 这样的话yds的值就是flag对应的值了。

转载地址：http://qfwmf.baihongyu.com/