easyPHP（考点：extract变量覆盖、字符串匹配绕过、$_REQUEST字母匹配绕过、sha1比较绕过、数组绕过、create_function绕过）
| ID： | 14995 |
|---|---|
| 标题： | easyPHP（考点：extract变量覆盖、字符串匹配绕过、$_REQUEST字母匹配绕过、sha1比较绕过、数组绕过、create_function绕过） |
| 描述： | 这道题考的知识点比较多 $_SERVER[‘QUERY_STRING’]匹配绕过 $_SERVER['QUERY_STRING']返回url中查询的字符串，与此类似的还有： $_SERVER['REQUEST_URI']返回访问此页面所需的URI $_SERVER['SCRIPT_NAME']返回包含当前脚本的路径 $_SERVER['PHP_SELF']当前正在执行脚本的文件名 <span style="color:#FFC107">若弹窗提示登录或者出现401 Authorization Required，请使用用户zkaq，密码zkaq 登录</span> |
| 类型： | RE |
| 网站： | 封神台 |
| 题目链接： | https://hack.zkaq.cn/university#/battle#ca9f187a57c769ff |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | https://bbs.zkaq.cn/t/6246.html#CTF-102 https://bbs.zkaq.cn/t/6246.html#CTF-102 |