【BugkuCTF】Web--变量1

Description:

http://123.206.87.240:8004/index1.php

---

Solution:

考查正则表达式和超全局变量的一道题
首先args变量不能为空，其次如果正则表达式匹配到了任意字符，则执行die(“args error!”);语句，所以只能另寻出路
在下面有一条var_dump();语句，里面执行的是可变变量
假如$args=a，则$$args=$a，因此我们可以构建一个超全局变量
在URL上面加上?args=GLOBALS即可，代码相当于var_dump($GLOBALS);

---

Flag:

flag{92853051ab894a64f7865cf3c2128b34}