Easy Calc ：WriteUp
大佬的WP
本题得到知识
以下是从这道ctf题中学到的一些知识
什么是Waf
Waf：Web应用的防火墙，原来的防火墙已经不够抵挡攻击了，所以有了Waf作用是对web应用程序客户端发出的流量进行内容检测和验证，检测其安全性与合法性，来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。WAF的介绍。
利用PHP的字符串解析特性Bypass绕过
Waf可能会限制只通过数字不让通过字符，这时可以利用字符串解析的特性来绕过，所谓的字符串解析即是对查询字符串进行解析到PHP代码中。 利用PHP的字符串解析特性Bypass。
什么是查询字符串(URL参数)
在URL中的“？●=▲×■＆○=△×□”的部分是查询字符串（URL参数）查询字符串。
如何绕过Waf对字符的限制
PHP需要将所有参数转换为有效的变量名，因此在解析查询字符串时，它会做两件事：
- 1.删除空白符
- 2.将某些字符转换为下划线（包括空格）
我们可以在变量前加上一个空格绕过Waf对字符的限制。
一句话木马的system无法使用
<?php @eval($_POST['str']); ?>：str可以是调用外部指令的system函数的字符串，Linux指令的大多数字符被限制了怎么办？
PHP中也有文件查找和读取文件函数
scandir()：以数组形式列出参数目录下的目录和文件readfile()：读取参数里的内容
PHP代码无法使用flag
可以使用chr函数来把ASCII码转换为字符即可实现绕过chr(47)就是/。
