挺離譜的一題，全程做下來不超過3分鐘

然后查看源代碼

可以看到當我們給這個頁面通過GET請求發(fā)送cat變量后

會將$cat輸出，然后對變量進行判斷

如果為變量里對內容為【dog】就調用Syc函數(shù)

我們這里就直接傳入payload【/?cat=dog】就可以拿到flag

最后我們可以看看Syc這個函數(shù)

這里的函數(shù)不是PHP內置的系統(tǒng)函數(shù)，是自定義的一個函數(shù)，估計作用是查詢其中的內容