这道题很多符号被禁用了，用\可以绕过一些检测，这里用l\s发现当前目录只有index.php
/符号在这里被禁用了，先看看index.php里面有什么，结果index.php也被禁用了，这里用变量拼接index.php
Payload：;a=in;b=dex;ta\c$IFS$9$a$b.php
发现index.php代码中有一个flag变量，得到flag
再来ping一波啊
2026/2/28