来源：

buuctf

题目：

WP:

一眼堆叠注入

一堆过滤，最后发现handler可以读取flag：