bugku web8

题目链接:http://123.206.87.240:8002/web8/

解法一：

审计代码要求构造ac和fn的值且当两值相等时输出flag
file_get_contents（）函数的作用是把整个文件的内容读入一个字符串中,可以利用php://input进行fn的赋值：https://www.w3school.com.cn/php/func_filesystem_file_get_contents.asp
所以，可以构造

a=123&fn=php://input,

然后把fn的值post进去，a可以是任意值

解法二：

看了其他人的wp，发现有个flag.txt文件：

题目已经给了fn的文件了，所以直接构造

http://123.206.87.240:8002/web8/?fn=flag.txt&ac=flags

$f 通过 file_get_contents() 函数，得到了flag.txt中的值：flags，所以a=flags