【PolarCTF2026年春季挑战赛】新年贺卡

添加一个恶意模板PHP代码中通过来避免空格?phpsystem(cat/flag*)?使用该模板制作贺卡打开生成的贺卡得到flag{09328acfbc035a4e69a710f71eab8a5c}