SUCTF 2018——Anonymous（php匿名函数 \x00lambda_）

题目地址:http://45.76.173.177:23334/

 <?php
     $MY = create_function("","die(`cat flag.php`);");
     $hash = bin2hex(openssl_random_pseudo_bytes(32));
     eval("function SUCTF_$hash(){"
         ."global \$MY;"
         ."\$MY();"
         ."}");
     if(isset($_GET['func_name'])){
         $_GET["func_name"]();
         die();
     }
     show_source(__FILE__);

create_function的匿名函数也是有名字的，名字是\x00lambda_%d，其中%d代表他是当前进程中的第几个匿名函数,所以直接拿burp爆破即可