2023年8月30日-[SWPUCTF 2021 新生赛]jicao

 

包含了flag.php文件,设定了一个POST请求的id和GET请求的json

语句会对GET请求的数据进行json解码

如果id和json变量的值都等于设定字符串,打印flag

get传参数的时候,直接?参数名=参数值

post传参数可以利用hackbar插件。

2023年8月30日-[SWPUCTF 2021 新生赛]jicao_第1张图片

你可能感兴趣的:(安全)