BUUCTF_[RoarCTF 2019]Easy_Calc

Easy Calc 进入题目是一个计算器，只能输入正常的数学计算式，字母什么的都输入不了，回显计算不出来，查看源码，发现是在calc.php里面计算的，而且提示说存在Waf，这些字母应该就是Waf过滤的，访问calc.php。 这个代码是先进行一个黑名单判断，然后执行eval()。 过滤了很多字符，而且不能输入num不能是字母，所以我们用%20num进行绕过，利用的是php的字符串解析特性，构造?

>>阅读原文<<