这道题中留了两个flag，分别可用盲注和直接RCE读取的方式获得，挺有意思的，记录一下。