Bugku-头等舱eval矛盾变量

头等舱(详细）

‘什么都没有’
确实啥也没有，可能在‘头’里，打开Burp Suite下载

此处打开终端，运行以下命令（需要java环境）
java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.37.jar

浏览器-》设置-》-》系统-》打开代理服务-》开启

在这里记得点一下保存，使用后记得退出代理

右键Send to Repeater一下 go

矛盾

is_numeric函数检测是否为数字或数字字符串
php的 == 不会检查条件式的表达式类型
即num为有1的字符串就行
所以?num = 1*

变量1

flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){///^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾 die("args error!"); } eval("var_dump($$args);");//var_dump() 函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值。数组将递归展开值，通过缩进显示其结构。 } ?>

在链接后添加全局变量？args=GLOBALS