BUUCTF web Easy Calc (php字符串解析)

看一眼源碼，就是計算。但是給出了url，應該是傳遞給那個calc.php了吧。 訪問一下calc.php 我們需要繞過黑名單給num傳參，然後讓eval去執行這個str 知識盲區 我們在url傳參可以傳各種字符，但是php解析字符時要把所有字符全部轉化爲有效的變量名，因此它會做兩件事：1.刪除空白符、2.將某些字符轉換爲下劃線（包括空格） 比如說我們傳遞一個x=a ?x=a，但是waf不允許上傳一

>>阅读原文<<