命令执行 Web29 从这里可以看出是代码执行,eval会将字符串当作 PHP 代码来执行。这里flag被过滤了,用*或者?占位符就可以 Web30 根据过滤掉的字符可以构造payload c=echo exec('nl fla?????'); Web31 嵌套,让1参数逃逸出来 Web32 用文件包含的方法做