[GXYCTF2019]Ping Ping Ping 1

直接嘗試：/?ip=127.0.0.1;ls; 看到flag.php，嘗試讀取：他提示不能有空格，繞過試一試： 嘗試，回顯/?ip= 1fxck your symbol!表示出現了非法字符，發現能代替空格的/**/、%0a、 I F S 等 都 被 過 濾 了 ， 但 {IFS}等都被過濾了，但 IFS等都被過濾了，但IFS 9 還 可 以 使 用 ， 於 是 / ? i p = 127.0.0.

>>阅读原文<<