╚═════╝ ╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚══════╝
preg_replace 替换绕过 · file_get_contents / include 文件包含 · PHP 弱类型 专项训练
preg_match('/^flag/i', $page) → 拦截以 flag 开头的路径include($page) 包含文件flag.php，使 $flag 变量被设置flag 开头。./flag.php 以 . 开头，绕过检测。