PHP - register globals

It seems that the developper often leaves backup files around...

似乎开发人员经常把备份文件放在…

 

直接下载网站备份：

index.php.bak

 

源码中的这一部分：

 

 

 满足红色部分的条件即可打印出隐藏密码----------payload：（此处过滤了  ""     去掉即可） 

http://challenge01.root-me.org/web-serveur/ch17/?_SESSION[logged]=1

 备份源码：