爆破一： 打开网页看到源代码： 根据提示这题就是找变量的值，本想爆破，但不太现实。百度 php获取变量的值 有个超全局数组 $GLOBALS 爆破二： 打开网页看到源代码： 看到了eval() 函数，想到命令执行 提示不在变量中，应该再flag.php中 Exp: ?hello=);system(" ...
分类：
Web程序 时间：
2017-04-05 00:58:07
阅读次数：
1196
eval 功能：将字符串str当成有效的表达式来求值并返回计算结果。 语法： eval(source[, globals[, locals]]) -> value 参数： source：一个Python表达式或函数compile()返回的代码对象 globals：可选。必须是dictionary l ...
分类：
编程语言 时间：
2017-04-03 13:17:41
阅读次数：
127
今天学习了PHP的代码审计，根据学习的提示，要找一个register_globals 这个全局变量，设置成on，自己在php.ini上找了很久。。没有找到，然后进行百度郁闷的发现register_globals这个函数在5.3的时候已经去了，而我用的是phpStudy-5.4.45。在学习的过程中遇 ...
分类：
其他好文 时间：
2017-03-06 23:34:07
阅读次数：
272
$a=$GLOBALS['HTTP_RAW_POST_DATA'];接 收POST 的XML数据$postXml=simplexml_load_string($a); 载入XML转换成一个对象$str=$postXml->content;//获取xml的属性字段file_put_contents(' ...
分类：
微信 时间：
2017-03-01 20:54:50
阅读次数：
283
1 import threading 2 import time 3 globals_num = 0 4 lock = threading.RLock() 5 def func(): 6 lock.acquire()#获得锁 7 global globals_num 8 globals_num +=... ...
分类：
编程语言 时间：
2017-02-25 21:44:42
阅读次数：
199
Helponbuilt-infunctionevalinmodule__builtin__:eval(...)eval(source[,globals[,locals]])->valueEvaluatethesourceinthecontextofglobalsandlocals.ThesourcemaybeastringrepresentingaPythonexpressionoracodeobjectasreturnedbycompile().Theglobalsmustbeadictionarya..
分类：
编程语言 时间：
2017-02-21 20:01:21
阅读次数：
223
方法一：$_POST; 方法二：$GLOBALS['HTTP_RAW_POST_DATA'],需要在php.ini开启 always_populate_raw_post_data = On； 方法三：php://input方式接收数据； 直接上示例 a.html post.php 打印结果 ...
分类：
Web程序 时间：
2017-02-18 13:20:54
阅读次数：
155
查看详细图文教程↓ 一、全局变量方式 1. 在全局变量添加key:value分别是autoSign和var sign={run:function(token){if(typeof token=="undefined"){token="6fe383bcacc";if(globals.defaultTo ...
分类：
其他好文 时间：
2017-02-12 12:31:03
阅读次数：
1292
$GLOBALS 引用全局作用域中所有可用的变量 <?php function wife(){ $dede='paddy'; echo "$dede 是一个帅哥"; echo "paddy是$GLOBAS[dede]"; } $dede="好学生"; wife(); ?> 输出结果： paddy是一 ...
分类：
Web程序 时间：
2017-02-04 20:13:52
阅读次数：
174
1.php包含的超全局变量 （1）$GLOBALS超全局变量组，在PHP脚本所有的作用域均可以访问到。 （2）$_SERVER是与网络有关的全局变量 （2）$_POST （3）$_GET （4）$_REQUEST （5）$_COOKIE （6）$_SESSION （7）$_FILE （8）$_ENV ...
分类：
Web程序 时间：
2017-02-03 19:27:42
阅读次数：
213
