双写$

发表于2026-01-30|更新于2026-01-30|wpNSS星辰大海

|总字数:72|阅读时长:1分钟|浏览量:

1.打开靶场，考变量覆盖foreach用于遍历数组，所以a要get传参要以数组的形式param2要进行变量覆盖传a[param2]=getflag即可，必须要有param1，php默认没用定义的变量为NULL，所以再传一个a[param1]即可

也可以

文章作者: Lengkur

文章链接: http://lengkur.github.io/2026/01/30/wp/NSS%E6%98%9F%E8%BE%B0%E5%A4%A7%E6%B5%B7/%E5%8F%8C%E5%86%99$/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！