[HXBCTF 2021]easywill

这道题需要我们下载框架源码，自行修改审计，没找到2.1.5的源码，将就下用最新的吧

下面开始审计，修改app/controller/IndexController.php 的内容与题目给出的一致

我们跟进assign函数

在这里插入图片描述

然后继续跟进assign，到helper.php

继续跟进到View.php

我们退回到helper.php

再看view函数

1 2	function view($file = '', $vars = []) { return \wiphp\View::fetch($file, $vars);//调用了View中的fetch方法

跟进到View..php

public static function fetch($file = '', $vars = []) {
		if (!empty($vars)) self::$vars = array_merge(self::$vars, $vars);			
		$viewfile = self::getViewFile($file);
		if (file_exists($viewfile)) {
			array_walk_recursive(self::$vars, 'self::parseVars'); //处理输出
			define('__RUNTIME__', round((microtime(true) - START_TIME) , 4));	
			Template::render($viewfile, self::$vars);
		} else {
			App::halt($file.' 模板文件不存在。');
		}
	}

跟进render，进入Tempate.php

public static function renderTo($viewfile, $vars = []) {
		$m = strtolower(__MODULE__);
		$cfile = 'view-'.$m.'_'.basename($viewfile).'.php';
		if (basename($viewfile) == 'jump.html') {
			$cfile = 'view-jump.html.php';
		}
		$cfile = PATH_VIEWC.'/'.$cfile;
		if (APP_DEBUG || !file_exists($cfile) || filemtime($cfile) < filemtime($viewfile)) {
			$strs = self::compile(file_get_contents($viewfile), $vars);
			file_put_contents($cfile, $strs);
		}
		extract($vars); //将键值赋值给变量
		include $cfile;
	}