本文共 229 字，大约阅读时间需要 1 分钟。

这是一道代码审计的题

分析

从题目中我们可以观察到如果我们传入的GET和POST参数如果为空就直接给我们输出welcome to drops，我们想要得到flag关键的一点就是让$a={=}^{\prime }we{b}^{\prime }和$b==‘0o0’

if($a=='web'&&$b=='0o0'){
       echo $flag;}

得到flag

我们用火狐的插件hackber传参

转载地址：http://uuhzi.baihongyu.com/