CTF练习——代码审计

[HCTF 2018]WarmUp

题目页面：

解题步骤：

1. 查看源码：
   

2. 源码中注释了source.php，直接访问该页面。
   

3. 在source.php中展示了源代码，下面进行源码分析。

   <?php 
       class emmm
       {
        
           public static function checkFile(&$page)
           {
          
   			# 构建一个白名单
               $whitelist = ["source"