[Websec.fr] Easy - Level22

Code에 나온대로 나도 php가 싫다.

 

PHP7 과 21개의 char을 허용 했다고 한다.

 

level14번을 생각한다면 [] 대신 {}을 사용하여 배열 요소에 액세스 할 수 있다.

$ blacklist {index} ()를 통해 블랙리스트에있는 함수를 호출 할 수 있는데, 이것을 통해서 블랙리스트를 검색하여 var_dump를
찾을 수 있다.
var_dump ($ a)를 호출하여 플래그를 덤프시키면 된다.

 

object(A)#1 (3) {
  ["pub"]=>
  string(17) "WEBSEC{"
  ["pro":protected]=>
  string(18) "                "
  ["pri":"A":private]=>
  string(22) "                "
}