直接上题目
<?php
if(isset($_GET['cmd'])){
$cmd=$_GET['cmd'];
highlight_file(__FILE__);
if(preg_match("/[A-Za-oq-z0-9$]+/",$cmd)){
die("cerror");
}
if(preg_match("/\~|\!|\@|\#|\%|\^|\&|\*|\(|\)|\（|\）|\-|\_|\{|\}|\[|\]|\'|\"|\:|\,/",$cmd)){
die("serror");
}
eval($cmd);
}
?>
这个题目的思想是要通过通配符和POST提交。
但是自己太菜了，以为是要通过php://input输入流输入数据。（太菜了）
然后自己去看了y1ng师傅的博客，写的非常清楚
y1ng师傅
师傅太强了！！！
下面就是自己的实验啦~~~
下面就通过文件上传修改post数据
这里说说为什么Content-Type:使用 multipart/form-data。
因为 multipart/form-data：既可以上传文件等二进制数据，也可以上传表单键值对，只是最后会转化为一条信息；
而x-www-form-urlencoded：只能上传键值对，并且键值对都是间隔分开的。
我们这里是上传的二进制数据。
最后直接
总结：
学习了配置文件如果开启允许文件上传，我们就可以上传文件，访问/tmp下面的文件
(因为没有move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);)
移动文件，所以只能在临时文件下面。
这个题的思想和wmctf的 make php great again差不多。