[SWPUCTF 2021 新生赛]jicao
[SWPUCTF 2021 新生赛]jicao
<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>
源代码里首先包含了flag.php文件,接着设定了一个POST请求的id和GET请求的json
之后语句会对GET请求的数据进行json解码
如果id等于wllmNB,json里x的值等于wllm,打印flag