分析BugKu WEB-GET题目

这段代码是一个简单的PHP脚本，处理通过GET方法提交的数据。我来分析一下如何获取flag：

代码解析

$what=$_GET['what'];  // 获取GET请求中名为'what'的参数
echo $what;           // 回显这个参数的值

if($what=='flag')     // 如果参数值等于'flag'
    echo 'flag{****}'; // 输出flag

解题步骤

要获取flag，你需要：

1. 向这个页面发送一个GET请求
2. 在URL中包含一个名为"what"的查询参数
3. 将这个参数的值设置为"flag"

操作方法

你可以使用以下几种方法之一：

方法1：直接在浏览器地址栏输入

http://题目网址?what=flag

方法2：使用curl命令

curl "http://题目网址?what=flag"

方法3：使用Python requests库

import requests
response = requests.get("http://题目网址", params={"what": "flag"})
print(response.text)

方法4：创建HTML链接

<a href="http://题目网址?what=flag">点击获取flag</a>

预期结果

当你发送正确的GET请求后，服务器会返回：

flag
flag{****}

其中flag{****}就是你要找的flag（实际题目中星号会是具体字符）。

注意事项

1. 确保使用GET方法而不是POST方法
2. 参数名称必须准确是"what"
3. 参数值必须严格等于"flag"（区分大小写）
4. GET请求的参数是直接附加在URL后面的，格式为?参数名=值