打开标题问题，显示一段代码。

$what=$_GET[‘what‘];
echo $what;
if($what==‘flag‘)
echo ‘flag{****}‘;

使用hackbar，，结构payload。

即可得到flag。

拓展：post和get的分歧

bugku web web根本$_GET