就随便刷刷，就不写那么详细啦，就写写我的一些收获和不懂的地方啦

   1. mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值

这个我觉得就是从第一个问号的地方开始截取，然后截到第二个问号的地方，

所以我们构造的时候要多加一个问号

而且它截取出来是要与白名单比较的，所以把问号放在合适的地方

http://f5c2ee8f-ee5f-4469-bad8-86c15a958352.node3.buuoj.cn/source.php?file=hint.php?/…/…/…/…/…/ffffllllaaaagggg

所以这里会有俩个问号，并且一定要加后一个问号，不然是过不了白名单的检查的

但是在url中？是用来分割参数的

../是返回上一级目录的 

2.    read=convert.base64-encode，用base64编码输出，不然会直接当做php代码执行，看不到源代码内容。

ping

遇到ping 因为他会传输，所以我们可以优先考虑rce漏洞

主要是通过发送数据包并接收应答消息来检测俩台计算机是否连接

当网络出现故障是，可以预判断哪里出现故障

• -c <次数>：指定发送 ICMP 数据包的次数。
• -i <间隔>：指定发送每个数据包之间的时间间隔，以秒为单位。
• -s <大小>：指定发送的数据包大小。
• -v：详细输出模式，显示更多的信息。

 &&  前面为真才能执行后面的

||  前面为假执行后面的

;  &  这两个无论前面如何后面都会执行

|  这个好像功能很多

暂时就了解一点点，因为具体遇到可能感触更深一定吧

他的功能是把第一个命令执行的结果作为第二个的输入