方法一:想得到flag,要达到下面三个条件:
1.就要让ac的值不为空
2.f的值从文件fn中获取(要用到php://input可以访问原始的请求数据的只读流【主体部分或是用post上传的数据将被读出】)
3.ac的值要恒等于f的值
特别:empty()函数
方法二:
先根据 题目提示 txt??? 访问 flag.txt,发现其中内容 flags
a
c
是
指
f
l
a
g
.
t
x
t
中
的
内
容
f
l
a
g
s
,
ac是指flag.txt中的内容flags,
ac是指flag.txt中的内容flags,fn指的是flag.txt这个文件
Payload:
?ac=flags&fn=flag.txt