重定向

根据提示知道这是一个重定向的题

因为不会回显，那么我们需要重新定向一个可以回显的文件中

先把flag定向到临时文件中

?cmd=cat /flag>/tmp/flag.txt;

然后再进行cat /tmp/flag.txt;