2019湖湘杯部分WP

0x01 untar

直接访问题目可以看到源码

$sandbox = "sandbox/" . md5($_SERVER["REMOTE_ADDR"]);

echo $sandbox."
";

@mkdir($sandbox);

@chdir($sandbox);

if (isset($_GET["url"])