CTFSHOW 萌新 web8 解题思路和方法（删库跑路）

点击题目，点击创建容器：

点击题目链接，进入题目页面。可以看到当$key===$f的时候,返回flag。而$_f 则为我们传入的参数值。

那么传入的参数值是什么呢，根据题目提示 “阿呆熟悉的一顿操作，去了埃塞尔比亚”。删过库的都知道，只有 -rf /* 才有资格让我们跑路。所以这顿熟悉的操作很有可能是删库，那么我们尝试构造url并提交，发现获得flag值（%20 表示空格）