BUUCTF[极客大挑战 2019]RCE ME1

题目如下：

分析代码

代码说要我们提交一个已经经过赋值的变量code（isset（）函数，但是到现在不知道加这个函数意义，因为我们提交的不应该都是赋了值的变量么）

然后往下看，strlen()要求code的长度不能超过40,

然后第二行if语句限制了提交的code里不能出现大小写字母和数字

此时照搬师哥的脚本

然后eval()函数执行code

最后面的highlight_file(__FILE__);还不晓得是什么知识点，猜测是文件包含的内容，但是现在还没有学到，根据ctfshow的web入门命令执行模块的学习猜测是在网站的文件目录里，选择用蚁剑去连接再查看文件（之前仅仅看过蚁剑的使用教程，这次是第一次实操）

添加数据之后需要连接出现了好多报错的情况

（最难过的地方是下一步爆出的错误是我上一步搜索搜出来的。。。）

首先是在连接的时候出现了一个大红色框，包含了很多字符，最后发现是没有把提交code的语句写在URL上（低级错误）

然后是{“address”:“127.0.0.1”,“code”:“ECONNREFUSED”,“errno”:“ECONNREFUSED”,“port”:8080,“syscall”:“connect”}报错，上网搜了一下，发现蚁剑竟然不需要设置代理，，原来是我先入为主了

最后报错{}，还是不明白什么意思，找度娘，说是密码错了，这个地方还不明白什么意思，但这个时候我突然想到在前面搜到的博客好像出现过{}的报错解析，解决方法好像是防火墙，然后去关掉防火墙之后，确实好使了（但是不知道关了防火墙我会不会电脑不保）

连上了之后查看文件，发现了flag和readflag两个文件

但是点开之后flag里啥也没有，readflag一堆乱码，再次涉及到知识盲区，但是看文件大小，flag应该就是再flag文件里，没办法了，，搜wp。发现要用readflag去读取flag，但还是不明白这一步的原理

然后又出问题了，命令无法执行，，，找度娘说是被disable_functions限制了，需要蚁剑的一个组件，好家伙组件市场根本打不开，上网找组件源码，还没找着，

再尝试关闭php安全模式，发现我的php.ini里根本没有safe_mode这个东西，，人麻了。最后终于找到了组件源码，结果要花钱（穷孩子没钱啊(＞﹏＜)）

后来经过一个非法途径终于拿到了源码

加载之后又显示上传代理脚本失败，再搜，确实有一篇文章讲了，但奈何我看不懂https://www.freebuf.com/articles/web/269471.html

后来换了好几个模式，终于通了