CTFer成长记录——CTF之Web专题·[SWPUCTF 2021 新生赛]jicao

一、题目链接

  https://www.nssctf.cn/problem/384

二、解法步骤

  审计代码：

  只需POST传入id=wllmNB,GET传入json=json_encode(array('x'=>'wllm'))即可。

  payload：?json={"x":"wllm"}，利用hackbar，POST传入id=wllmNB。

  拿到flag：

三、总结

  基本操作。