swp

题目提示.swp文件用dirsearch发现/.index.php.swp，查看得到源码这里要同时绕过pre_match()和strpos()利用pre_match()函数处理的字符长度有限，构造脚本做超长payload绕过pre_match(）和strpos()得到flag