RoarCTF 2019 Easy Calc

0x00php 题目类型：php，RCE。函数 知识点：php对变量空格的解析。编码 0x01code 查看源码，提醒有WAF保护，不过咱们不知道规则。发现calc.php，对传入的num参数作了以下限制。ci $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\

>>阅读原文<<