师傅们好，代码审计时遇到一个RCE，苦思冥想不知如何利用，求助

是否是代码不完整？<?php$pathinfo = array($_GET['file']=>$_GET['path']);foreach($pathinfo as $a){$_GET['func']($a);}?>你的数组没办法遍历，如果能遍历就可以rce

回答于 2022-07-30 07:28