开局一个输入框，可以执行php代码
输入echo 'HelloWord'; 提示只有字母，数组，下划线，括号，分号允许
输入system(ls)，发现当前目录中存在flag.php
尝试访问flag.php，结果一片空白
方法一：base64编码命令
将cat flag.php编码成base64：Y2F0IGZsYWcucGhw
system(base64_decode(Y2F0IGZsYWcucGhw));
php的eval()会从内向外解析，所以会先调用base64_decode()将命令还原成字符串，再通过system()执行，得到flag
方法二：show_source()
使用函数：
getcwd()：获取当前路径，也可以使用常量__DIR__
scandir(path)：列出path内的所有文件，返回一个数组
print_r(Array)：打印数组
array_reverse(Array)：反转数组
next(Array)：将指针向后挪动一个单位并返回其值，从第一个元素开始
show_source(file_path)：读取并打印php文件源码
首先查看当前目录结构在数组中的样子，我们需要把flag.php移动到第二个位置（即[1]处），这样next()才能读到它
使用array_reverse()将数组反转，让flag.php位于第二个位置
next()将指针向后挪动一个单位并返回其值，就能得到字符串flag.php
最后再使用show_source()就可以查看flag.php的源码，得到flag
