BUUCTF_[RoarCTF 2019]Easy_Calc

Easy Calc

进入题目是一个计算器，只能输入正常的数学计算式，字母什么的都输入不了，回显计算不出来，查看源码，发现是在calc.php里面计算的，而且提示说存在Waf，这些字母应该就是Waf过滤的，访问calc.php。


这个代码是先进行一个黑名单判断，然后执行eval()。
过滤了很多字符，而且不能输入num不能是字母，所以我们用%20num进行绕过，利用的是php的字符串解析特性，构造? num=phpinfo()，有效，于是构造? num=var_dump(scandir(/))，看一下目录存在什么文件，但是不行，应该是被WAF挡住了，所以我们用chr()函数来进行绕过，用/的ASCII码47得到/，构造? num=var_dump(scandir(chr(47)))，列出目录中的文件。

发现存在一个f1agg文件，于是构造? num=var_dump(file_get_contents(chr(47).f1agg))获取文件内容，得到flag。