[HCTF 2018]WarmUp

<?php
highlight_file(__FILE__);
class emmm
{
    public static function checkFile(&$page)
    {
//        白名单
        $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
        if (!isset($page) || !is_string($page)) {
            echo "you can‘t see it";
            return false;
        }
//        检测是否是白名单内传过来的值
        if (in_array($page, $whitelist)) {
            return true;
        }
//问号后的内容删掉
        $_page = mb_substr(
            $page,
            0,
            mb_strpos($page . ‘?‘, ‘?‘)
        );
        //第二次检测传进来的值是否匹配白名单列表$whitelist 如果有则执行真
        if (in_array($_page, $whitelist)) {
            return true;
        }
        //第二次过滤问号的函数(如果$page的值有？则从?之前提取字符串)
//        url编码
        $_page = urldecode($page);
        $_page = mb_substr(
            $_page,
            0,
            mb_strpos($_page . ‘?‘, ‘?‘)
        );
        //第三次检测传进来的值是否匹配白名单列表$whitelist 如果有则执行真
        if (in_array($_page, $whitelist)) {
            return true;
        }
        echo "you can‘t see it";
        return false;
    }
}

if (! empty($_REQUEST[‘file‘])
    && is_string($_REQUEST[‘file‘])
    && emmm::checkFile($_REQUEST[‘file‘])
) {
    //****文件包含漏洞****
    include $_REQUEST[‘file‘];
    exit;
} else {
    echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
}


?>