phpmyadmin4.8.1远程文件包含漏洞(CVE-2018-12613)-hctf218-warmup

用hctf2018的一道题可以重现改漏洞。
根据源码提示进入source.php中，可以拿到源码。

 <?php
    highlight_file(__FILE__);
    class emmm
    {
   
        public static function checkFile(&$page)
        {
   
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"]