给自动化代码审计的大佬跪了。 出题人写的WP在这里：强网杯[pop_master]与[陀那多]赛题的出题记录 复现可以到BUUCTF，启动[QWB2021 Quals]popmaster这道题就ok。 按大佬的解法，首先要安装php-parser,把题目的代码转换成抽象语法树，实际上这道题就是一个图的可达路径搜索问题。 这里在kali安装一波php-parser: 1.wget https://g