利用MySQL来手动读文件。https://github.com/allyshka/Rogue-MySql-Server/直接打即可。base64读源码,各种读。getHash和verify,还有一个flagPath的属性,值是那个flag.txt。$cc->invoke($b);a356bc8d9d3e69beea3c15d40995f395425e7813似乎是个固定值,服务器上通过phar传Shell也证明了这一点。根据题目提示,题目只用到了===。1.然后把题目给的flag.txt丢到/var/www/html/flag.txt,就跑出来了。