[BJDCTF2020]Mark loves cat

• dirsearch扫描目录
  
• git泄露 我githack出猫病了 ！
• 得到两个文件
• flag.php

<?php
$flag = file_get_contents('/flag');

• index.php

<?php
include 'flag.php';
$yds = "dog";
$is = "cat";
$handsome = 'yds';
foreach($_POST as $x => $y){
    $$x = $y;
}
foreach($_GET as $x => $y){
    $$x = $$y;
}
foreach($_GET as $x => $y){
    if($_GET['flag'] === $x && $x !== 'flag'){
        exit($handsome);
    }
}
if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($yds);
}
if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
    exit($is);
}
echo "the flag is: ".$flag;

• 审计一下代码
• 了解一下$$的变量覆盖
• get传参?yds=flag
• 在第二个foreach()中$x=yds,$y=flag
• $$x=$$y,就变成,$yds=$flag
• 这样的话yds的值就是flag对应的值了。