[SWPUCTF 2021 新生赛]

[SWPUCTF 2021 新生赛]jicao

进入环境：

<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>

post传id 

对get 传的 json 进行json解码

示例：

<?php
$json = ‘{“a”:1,“b”:2,“c”:3,“d”:4,“e”:5}’;

var_dump(json_decode($json))

var_dump(json_decode($json,true))

["a"] => int(1)
["b"] => int(2)
["c"] => int(3)
["d"] => int(4)
["e"] => int(5)

所以我们只要传 get: json={"x":“wllm”}  post:id=wllmNB 就可以了

[SWPUCTF 2021 新生赛]pop

很基础的pop 链构造：