这篇文章主要还是想记录一下 echohub 这道题目，题目很有意思。

Echohub

这道题目比较有意思， Web+Pwn ，用 PHP 写了一个模拟数据进出栈的过程。程序源码经过 enphp 加密，当中有很多字符乱码，而且许多变量名也经过混淆。这里可以直接用 var_export 导出全局变量，或者直接用IDE动态调试。