这篇文章描述了一个PHP脚本，它接收POST方法传递的id参数和GET方法的json参数。当id等于wllmNB且解码后的json对象中的x键值为wllm时，脚本会显示flag。可以使用工具如Hackbar或BurpSuite来设置这些参数以满足条件并获取flag。
该题主要在于怎么去做参数提交
懂得怎么传POST的值和Json的值就很快
<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>发现当POST的id值和json的值为对应if的要求的时候，那么就可以得到flag
json的传值形式?json={"x":"wllm"}
POST传id的值可以用hackbar或者bp
扫一扫
279
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
