[SWPUCTF 2021 新生赛]jicao

源码分析

<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>

代码很简单，if ($id=="wllmNB"&&$json['x']=="wllm"),当id为wllmNB，json['x']为"wllm"。

id为post请求,json为get请求。

需要注意的json变量使用json编码，

<?php
   $json = array('x' => "wllm",);
   echo json_encode($json);
?>

额……，貌似不如直接手打。

传参