[RoarCTF 2019] web题-Easy Calc

//复现地址:https://buuoj.cn/challengesphp 打开环境之后是一个简易计算器，从页面源代码发现了calc.php文件，该页面告诉咱们有waf。 calc.php是一个过滤，过滤完成后执行eval函数 这里利用php字符串解析特性在变量前面加上空格 ? num=phpinfo 了解下scandir()函数 定义：scandir() 函数返回指定目录中的文件和目录的数组。

>>阅读原文<<