打开题目很明显是命令注入ls查看一下发现有flag.php和index.php由于过滤了flag，就是用通配符?来绕过,发现cat不行，经过测试好像只有tac可以，就用ip=127.0.01;tac????.php来获取flag
