web 13.

13.easy calc

打开网页查看源代码

 

看到有一个calc.php,访问一下

源码过滤了很多字符，先看文件包含了什么目录，构造? num=var_dump(scandir(/))，但是'/'符号会被WAF不让'/'通过，可以通过绕过来解决这个问题。

首先查看'/'的ASCII码是47，构造? num=var_dump(scandir(chr(47)))

发现存在一个f1agg文件，于是构造? num=var_dump(file_get_contents(chr(47).f1agg))获取文件内容，得到flag。