[RoarCTF 2019] web題-Easy Calc

//復現地址:https://buuoj.cn/challengesphp 打開環境之後是一個簡易計算器，從頁面源代碼發現了calc.php文件，該頁面告訴咱們有waf。 calc.php是一個過濾，過濾完成後執行eval函數 這裏利用php字符串解析特性在變量前面加上空格 ? num=phpinfo 瞭解下scandir()函數 定義：scandir() 函數返回指定目錄中的文件和目錄的數組。

>>阅读原文<<