此时注意GET数组的值，$_GET[\"flag\"]=Polar​,而经过$_POST​的变量覆盖，​$_GET=array(1){[\"flag\"]=>string(4)\"flag\"}...

浏览 78 次 标签： polarctf靶场 【web】签到题、简单 rce、蜜雪冰城吉警店、到底给不给flag呢