[HXBCTF 2021]easywill

解题步骤

这个比赛的时候做出来了，web签到题200+解，湖湘杯真滴离谱。
直接上网搜框架源码。题目只是修改了index.php。

 <?php
namespace home\controller;
class IndexController{
    public function index(){
        highlight_file(__FILE__);
        assign($_GET['name'],$_GET['value']);
        return view();
    }
} 

直接根据view()去审，很容易就能找到漏洞点（之前做的懒得重新审了）（逃）。在include前面有一个extract，这个变量覆盖的变量数组是可控的，直接任意文件包含。由于不知道flag信息，直接拿之前的pearcmd的文件包含打就可以。
http://47.96.173.116/2021/10/25/%e5%bc%ba%e7%bd%91%e6%8b%9f%e6%80%81web/