escapeshellarg — 把字符串转码为可以在 shell 命令里使用的参数
功能 ：escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，shell 函数包含 exec(), system() 执行运算符(反引号)sad
hint有提示 管理员曾访问过flag
随便输⼀个url访问一个不存在的页面
报错返回404 Not Found nginx/1.18.0
可以知道服务器是nginx，百度搜索一下nginx的日志在哪存放
nginx 默认日志类型有两个
1、access.log
http 记录访问日志。
2、error.log
server 操作记录日志
分别查看一下
可以看到flag存放的位置在this_is_final_flag_e2a457126032b42d.php
由于有preg_match过滤了flag字符
构造playload：?cmd=this_is_final_fl%aaag_e2a457126032b42d.php
得到flag
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
