前言:最近开始接触bugku,感觉适合新人培养兴趣。自己在学习的时候写个笔记,督促自己多去学习和巩固知识。如果文章和代码有表述不当之处,还请大佬不吝赐教。
基础知识
HTTP的GET请求: 从指定的资源请求数据。
HTTP的GET请求方式: GET提交的数据会放在URL之后,以?分割URL和传输数据,参数之间以&相连,如和http://XXXX.com?name=test1(参数1)&id=123456(参数2)。
解题
查看PHP代码,发现可用GET类型的HTTP来请求参数,构造URL来传参;
$what=$_GET['what'];//读取参数what,把值存到变量what里
echo $what; //输出参数what
if($what=='flag')//如果参数what值是flag
echo 'flag{****}';//打印flag
直接URL构造GET型传参,输入?/what=flag,前端就会显示出flag值。