[SWPUCTF 2021 新生赛]jicao
进入环境:
<?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$json=json_decode($_GET['json'],true);
if ($id=="wllmNB"&&$json['x']=="wllm")
{echo $flag;}
?>
post传id
对get 传的 json 进行json解码
示例:
<?php
$json = ‘{“a”:1,“b”:2,“c”:3,“d”:4,“e”:5}’;
var_dump(json_decode($json))
var_dump(json_decode($json,true))
["a"] => int(1)
["b"] => int(2)
["c"] => int(3)
["d"] => int(4)
["e"] => int(5)
所以我们只要传 get: json={"x":“wllm”} post:id=wllmNB 就可以了
[SWPUCTF 2021 新生赛]pop
很基础的pop 链构造: