[BJDCTF2020]Mark loves cat

首先打开题目

 首先每个能点的按钮点一下，发现都是回到最顶上。

于是我开始查看源代码。

把源代码拖到最底下发现有一个不起眼的dog

 然后尝试抓包。

 实在没办法了，然后从github上面把源代码下载下来了

这是域名里面的

<?php

$flag = file_get_contents(\'/flag\');

?>

这是域名里面的（去除掉原本能看到的）

<?php

include \'域名\';

$yds = "dog";
$is = "cat";
$handsome = \'yds\';

foreach($_POST as $x => $y){
    $$x = $y;
}

foreach($_GET as $x => $y){
    $$x = $$y;
}

foreach($_GET as $x => $y){
    if($_GET[\'flag\'] === $x && $x !== \'flag\'){
        exit($handsome);
    }
}

if(!isset($_GET[\'flag\']) && !isset($_POST[\'flag\'])){
    exit($yds);
}

if($_POST[\'flag\'] === \'flag\'  || $_GET[\'flag\'] === \'flag\'){
    exit($is);
}



echo "the flag is: ".$flag;

联想最开始的dog

所以这个代码应该是从exit($yds)出来了

于是我直接get传参

　　?yds=flag

就可以得到答案了。

又或者我们get传参

　　?is=flag&flag=flag

也可以得到答案，答案就在源代码里面。