BUUCTF web Easy Calc (php字符串解析)

看一眼源码，就是计算。但是给出了url，应该是传递给那个calc.php了吧。 访问一下calc.php 我们需要绕过黑名单给num传参，然后让eval去执行这个str 知识盲区 我们在url传参可以传各种字符，但是php解析字符时要把所有字符全部转化为有效的变量名，因此它会做两件事：1.删除空白符、2.将某些字符转换为下划线（包括空格） 比如说我们传递一个x=a ?x=a，但是waf不允许上传一

>>阅读原文<<