ctf-web-bugku-GET

题目就已经很好的说明了问题

分析代码可知，只需上传令what=flag，即可返回flag的值

 

 

操作如上：输入/?what=flag,即可上传表单

返回flag如下

 拿下！