【php4fun】Challenge 2

0x01 题目

#GOAL: gather some phpinfo();

$str=@(string)$_GET['str'];
print_r('$str="'.addslashes($str).'";');
eval('$str="'.addslashes($str).'";');

0x02 解题

这道题的目标是运行phpinfo()函数，看一下eval函数里的语句，发现如果单纯的输入语句的话会被好汉在双引号中当作字符串，并不能执行我们想要的phpinfo，并且