[HarekazeCTF2019]Sqlite Voting

参考链接：https://www.cnblogs.com/20175211lyz/p/12264779.html
复现链接：https://buuoj.cn/challenges#[HarekazeCTF2019]Sqlite%20Voting

这里进去后发现有提供源代码，代码如下：

 <?php
error_reporting(0);

if (isset($_GET['source'])) {
   
  show_source(__FILE__);
  exit();
}

function is_valid($str) {
   
  $banword = [
    // dangerous chars
    // " % ' * + / < = > \ _ ` ~ -
    "[\"%'*+\\/<=>\\\\_`~-]",
    // whitespace chars
    '\s',
    // dangerous functions
    'blob', 'load_extension', 'char', 'unicode',
    '(in|sub)str', '[lr]trim', 'like', 'glob', 'match', 'regexp',
    'in', 'limit', 'order', 'union', 'join'
  ];
  $regexp = '/' . implode('|',