[BUUCTF 2018]Online Tool（超详细解析payload）

先吐槽一下，搜到了漏洞也不会利用，会利用了看到这题也不知道getflag，😫，砸挖鲁多，食我压路机啊！！
题目给了源码

<?php

if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
   
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

if(!isset($_GET['host'])) {
   
    highlight_file(__FILE__);
} else {
   
    $host = $_GET['host'];
    $host = escapeshellarg($host);
    $host