网鼎杯2020-朱雀phpweb

页面不断地刷新，也没看到什么有用的提示和信息，抓包看一下

根据资料可得，date是php中一个获取时间的函数，而后面的p是它的参数，获取当地的时间。

利用func和p的传参，我们可以执行我们想要的函数。于是尝试了system执行我们想要的命令，发现被禁了，提示为Hacker。

换个思路，查看源码：

func=file_get_contents&p=index.php    func=highlight_file &p=index.php

这两个函数没有被禁，我们都可以得到源码

<?php
    $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","popen","dl","eval",
    "proc_terminate","touch","escapeshellcmd","escapeshellarg"