CTFshow菜鸟杯easyPytHon_P

3.实验原理
分析源码，POST传参，命令注入
4.实验步骤
打开靶场，是php代码

分析后，截取 cmd 的前 3 个字符作为执行命令（cmd[:3]）。构造命令参数列表：[截取的命令, param, 当前文件路径(file)]。使用 subprocess.run() 在当前工作目录执行命令，超时时间 5 秒。
是要传入参数为cmd和param,用POST方式，

修改一下命令注入，直接cat查看flag.txt