Ctfshow 命令执行 web29 pregmatch是正则匹配函数，匹配是否包含flag，if(!preg_match("/flag/i", $c))，/i忽略大小写 可以利用system来间接执行系统命令 flag采用f*绕过，或者mv fl?g.php 1.txt修改文件名，或者cat 反引号ls反引号 linux通配符：https://www.cnblogs.com/ysuwan