[ISITDTU 2019]EasyPHP

[ISITDTU 2019]EasyPHP

<?php
highlight_file(__FILE__);

$_ = @$_GET['_'];
if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) )
    die('rosé will not do it');

if ( strlen(count_chars(strtolower($_), 0x3)) > 0xd )
    die('you are so close, omg');

eval($_);
?>

\x00- 0-9 匹配\x00到空格(\x20)，0-9的数字
'"`$&.,|[{_defgops 匹配这些字符
\x7F 匹配DEL(\x7F)字符

strlen(count_chars(strtolower($_),0x3))>0xd的意思也就是不能提交超过13（<=13）种字符

首先来查看有哪些函数提交是可以使用的看看

$array=get_defined_functions();//返回所有内置定义函数
foreach($array['