BugkuCTF web8

代碼審計 <?php extract($_GET); if (!empty($ac)) { $f = trim(file_get_contents($fn)); if ($ac === $f) { echo "<p>This is flag:" ." $flag</p>"; } else { echo "<p>sorry!</p>"; } } ?> ac不能空 fn上傳的文件要等於ac 這就可以用

>>阅读原文<<