lz_php

题目描述说“一句话木马都来了”，但是根本用不到一句话木马，纯秒杀题
方法很多，利用Shell特殊字符就行了，\,'',""之类的都可以，一开始用ca\t f*失败了，才忘了没有先用ls查查目录
反正最后结果出来了

25时晓山瑞希生日会

有一点难度的题
第一步一眼UA，直接过
第二步，是X-Forwarded-For，继续过
第三步是时间，data，然后随便试了一下，告诉我要rfc 822格式，格式好解决，但时间一直梅搞对
原来是二次元！
然后时间对了又告诉我来早了，继续改时间，最后又告诉我不开了气抖冷！

ezrce

命令执行，这我擅长
一开始用?c=passthru(base64_decode("Y2F0IGZsYWc="));,没能得到flag
思来想去，还是目录路径的问题于是改变payload
?cmd=passthru(base64_decode('Y2F0IC9mbGFn'));就得到了flag