此题所用知识为超全局变量，只需要将传入的参数设置为$GLOBALS即可。
1 |1 PHP 全局变量 - 超全局变量
PHP 中的许多预定义变量都是"超全局的"，这意味着它们在一个脚本的全部作用域中都可用。在函数或方法中无需执行 global $variable; 就可以访问它们。
这些超全局变量是：
- $GLOBALS
- $_SERVER
- $_REQUEST
- $_POST
- $_GET
- $_FILES
- $_ENV
- $_COOKIE
- $_SESSION
2 |0 2.php的弱类型比较问题
详见https://www.cnblogs.com/Mrsm1th/p/6745532.html
3 |0 3.php断言（assert）
详见https://www.cnblogs.com/nixi8/p/7147122.html
4 |0 4.php读取目录下文件的方法
scandir()：读取文件和目录，以数组形式存储
print_r()：输出
<?php dir = "/images/"; // Sort in ascending order - this is default a = scandir(dir); // Sort in descending order b = scandir(dir,1); print_r(a); print_r($b); ?>
结果：
Array ( 0 => . 1 => .. 2 => cat.gif 3 => dog.gif 4 => horse.gif 5 => myimages ) Array ( 0 => myimages 1 => horse.gif 2 => dog.gif 3 => cat.gif 4 => .. 5 => . )
5 |0 5.preg_match绕过
preg_match用于执行正则匹配。详情见https://www.codercto.com/courses/d/852.html。返回 pattern 的匹配次数。 它的值将是 0 次（不匹配）或 1 次，因为 preg_match() 在第一次匹配后 将会停止搜索。preg_match_all() 不同于此，它会一直搜索subject 直到到达结尾。 如果发生错误preg_match()返回 FALSE。
5 |1 另外有正则表达式语法：
6 |0 6.PHP中sha1()函数和md5()函数的绕过
sha1(_GET\['name'\]) === sha1(_GET'password')
这两个函数比较时，由于无法处理数组，两边都会返回false，则相等，所以playload为？name\[\]=1&password\[\]=2。