[RoarCTF 2019]Easy Calc1

进入页面发现是一个计算器

 

猜测为sql注入（后来一想太过幼稚，他又不和数据库交互）

正在上传…重新上传取消正在上传…重新上传取消

尝试了一下发现大多数字符都被过滤了

通过看被人的wp，发现可以通过抓包，发现了calc.php

访问一下

<?php
error_reporting(0);
if(!isset($_GET['num'])){
    show_source(__FILE__);
}else{
        $str &#