[NPUCTF2020]ReadlezPHP

[NPUCTF2020]ReadlezPHP

源代码中发现路径，访问得到php源码

<?php
#error_reporting(0);
class HelloPhp
{
    public $a;
    public $b;
    public function __construct(){
        $this->a = "Y-m-d h:i:s";
        $this->b = "date";
    }
    public function __destruct(){
        $a = $this->a;
        $b = $this->b;
        echo $b($a);
    }
}
$c = new HelloPhp;

if(isset($_GET['source']))
{
    highlight_file(__FILE__);
    die(0);
}

@$ppp = unserialize($_GET["data"]);

有反序列化的操作，想到操作data参数
观察到
说明要构造命令执行函数加命令

尝试构造system(“ls /”),无回显，尝试其他函数，使用assert(phpinfo(); )

执行成功找到flag