payload:?cmd=%0aphp preg_match('/php$/im', $a)) 多行匹配 (preg_match('/php$/i', $a)) 单行匹配 只在不匹配到PHP即显示 flag
%0a为换行。