打开靶场我们发现这里对输入的限制非常严格，之前使用的%0a，%09等方法被禁止，以为%被限制了
同时cat，tac也被限制我们只能尝试使用nl命令
我们先尝试查看当前目录下的文件有那些
?c=ls%0A
?c=nl${IFS}fla?.php%0A
使用${IFS}来绕过对空格的过滤，用%0a来绕过对；的过滤
这样就能得到flag
相关推荐
李某学编程13 小时前
基于ARM的微机原理学习笔记（一）sbjdhjd14 小时前
AI产业周度动态：从“更强模型”走向“可执行、可治理、可计价”的系统竞争 （2026年10月19日—10月25日）ss27315 小时前
AI时代首先数据库-PostgreSQL实战笔记 27 PostgreSQL数据写入与读取流程解析深圳老胡16 小时前
压力检测空吸功能硬件方案全解析：主流压力传感器品牌与实现路径程序猿追16 小时前
返回 null 不一定入队成功：鸿蒙 KMP上的并发优先队列观察笔记崔高杰17 小时前
【多论文阅读笔记】下一阶段，Agent记忆关注什么能力？ms72wx17 小时前
Docker 命令学习笔记：从入门到进阶的实战指南NoteDeep 深度笔记18 小时前
排期看不出冲突？把任务表切成甘特图霍霍的袁19 小时前
【C++11】左值右值引用与移动语义详细笔记（左值右值、右值引用、移动构造、移动赋值、引用折叠、万能转发）MandalaO_O19 小时前
SpringMVC 异常处理 & 拦截器