RoarCTF 2019 Easy Calc

0x00php 題目類型：php，RCE。函數 知識點：php對變量空格的解析。編碼 0x01code 查看源碼，提醒有WAF保護，不過咱們不知道規則。發現calc.php，對傳入的num參數作了以下限制。ci $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\

>>阅读原文<<