Bugku web 過狗一句話

學到了以前不知道的新東西 題目鏈接 直接看代碼 explode（）：使用一個字符串分割整個字符串，並返回由字符串組成的數組。 assert（）：把字符串按照php代碼來執行。 這樣一來$poc_2就是assert， 即現在的結果是assert($_GET['s']) 這下就可以估計flag應該是藏在某個文件裏了 於是用到一個掃描目錄的函數 scandir()列出指定路徑中的文件和目錄 glob()

>>阅读原文<<