Bugku web30 txt???

二十八、web30 txt???

<?php
extract($_GET);
if (!empty($ac))
{
$f = trim(file_get_contents($fn));
//file_get_contents() 将整个文件返回一个字符串
if ($ac === $f)
{
echo "<p>This is flag:" ." $flag</p>";
}
else
{
echo "<p>sorry!</p>";
}
}
?>

访问flag.txt得到bugku,题目要求ac==f时，输出flag,

所以构造url:?ac=bugku&fn=flag.txt