BugKu_聪明的php

访问目标地址！

看到他的提示，随意传输一个参数,尝试传入一个a

可以看到传入的参数直接被打印了出来，并且显示了源码

先尝试一下phpinfo能不能正常打印吧，

http://114.67.246.176:10575/?a=${phpinfo()}

发现phpinfo可以正常回显，回过头看源码，发现ban了大量的命令执行的函数，尝试使用passthru()

http://114.67.246.176:10575/?a=${passthru(%22ls%22)

发现执行成功，然后就是漫长的找flag

在这里找到了_27656，查看试试，使用tac来查看

成功得到flag！