题目链接

打开题目，显示一段代码。

$what=$_GET[‘what‘];
echo $what;
if($what==‘flag‘)
echo ‘flag{****}‘;

使用hackbar，构造payload。

即可得到flag。

拓展：post和get的差别