Nssctf Web Easyrce wp

网页显示代码：

1
2
3
4
5
6
7
8


<?php
error_reporting(0);
highlight_file(__FILE__);
if(isset($_GET['url']))
{
eval($_GET['url']);
}
?>

主要是执行 eval($_GET['url']);
eval 用于执行一段 PHP 代码，这个函数接受一个字符串参数，参数内是要执行的 PHP 代码。比如可以传入 system() 函数以执行 shell。

可以试试 ls /

发现 flllllaaaaaaggggggg。
用 cat 获取内容：

得到 flag。