发现是post传参,复制网址使用在线http接口测试 (https://www.sojson.com/httpRequest/) ,输入URL,然后输入参数名:what,参数值flag,即可得出flag