关于$flag变量-看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

关于$flag变量

fiv3 2024-11-29 826

源自：视频：2-10 世界上最好语言：PHP基本漏洞分析与实操讲解-exps-extract

如果将变量 $f l a g e c h o$ flag不也为空吗？

1条回答

mb_xeewulbv 2025-5-24

不要覆盖$flag变量,$flag在extract_flag.php中定义了,是本题的答案,是一个字符串,所以没有这个文件,所以file_get_contents( $f l a g), f a l s e, a u r o r a, i f ($ aurora == $content)这一步比较就是if("" == false),由于是弱类型比较,所以为true,就把\$ flag输出了，只需要传aurora就行了，http://xxxxxxxxx.node.pediy.com:81/extract.php/?aurora