eval(Bugku)——PHP一些函数的用法

打开题目看到已显示源码

以前在做文件包含题时，对include函数有一定的误解，这个函数将路径指向文件插入本PHP文件中，需要注意的是，include并非是将路径所指文件的源代码直接显示出来，而是将其插入php文件后，还要继续随着PHP文件的运行解析而被解析出来，其出现在网页上的内容是该文件解析过后的内容，如html文件源代码为<p>12334</p>,经过include插入代码运行解析后显示的是12334

因此在进入该页面时发现flag.php中并没有该文件的显示结果，进入flag.php文件发现是一片空白，可以猜想flag应该是被放在了注释或者变量中

$_REQUEST可以接收get或post参数，那么我们直接在url后添加/?hello=上传参数即可

var_dump():可以判断变量的类型和长度并输出，如var_dump("abcd")即可输出string(4)"abcd"

eval():可以将字符串当成php代码运行

本题最关键的是file函数：可以将文件读入一个数组中

因此,/?hello=file("flag.php")即可将file("flag.php")传入变量$a中，经过eval函数，得到var_dump(file("flag.php"))；即可读取flag.php文件，得到flag：flag{aa7b546e81d52ba339d9c235d33187d8}