bugku之web8

题目链接题目提示：txt？？？？

 页面提示

<?php
extract($_GET);
if (!empty($ac))
{
$f = trim(file_get_contents($fn));
if ($ac === $f)
{
echo "<p>This is flag:" ." $flag</p>";
}
else
{
echo "<p>sorry!</p>";
}
}
?>

1. extract() 函数从数组中将变量导入到当前的符号表
2. 预定义的 $_GET 变量用于收集来自 method="get" 的表单中的值
3. empty() 函数用于检查一个变量是否为空
4. file_get_contents() 函数把整个文件读入一个字符串中
5. trim() 函数移除字符串两侧的空白字符或其他预定义字符

即fn变量应该是一个txt文件

代码中提示：this is flag，猜测有一个flag.txt文件

文件中仅有一个字符串'flags'

所以构造

?ac=flags&fn=flag.txt

 

另一种方法

这个题就是让fn中的字符串和ac相同

所以可以构造