如果將變量flagechoflag賦空,,那么echo的flag賦空,,那么echo的flag不也為空嗎?
不要覆蓋$flag變量,$flag在extract_flag.php中定義了,是本題的答案,是一個字符串,所以沒有這個文件,所以file_get_contents(flag),false,aurora,if(flag)就讀取不到文件,返回false,aurora這個變量傳一個空值就行,if (flag)就讀取不到文件,返回false,aurora這個變量傳一個空值就行,if(aurora == content)這一步比較就是if("" == false),由于是弱類型比較,所以為true,就把\flag輸出了,,只需要傳aurora就行了,,http://xxxxxxxxx.node.pediy.com:81/extract.php/?aurora