一天一题-BUUCTF之warm up

拿到题目，查看源码

看到source.php,查看其内容

 <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)//创建函数,&是引用，影响原值
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) { //0.$page是否为空，是否为字符串
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {  //1.$page是否在数组里
                return true;
            }

            $_page = mb_substr( //取字符串的一部分
                $page,
                0,
                mb_strpos($page . '?', '?') //返回字符在字符串中首次出现的位置
            );
            if (in_array($_page, $whitelist)) { //$page是否数组中
                return