NSSCTF练习记录：[SWPUCTF 2021 新生赛]jicao

题目：

这段PHP代码的意思是：
对index.php文件进行语法高亮显示，插入flag.php文件，变量id的值为POST传递的值，变量json的值为GET传递的json类型的值。当id值为wllmNB且json中含有键为“x”，值为“wllm”的时候，输出flag。
用hackbar传递参数

GET:URL/?json={"x":"wllm"}
POST:id=wllmNB

运行后flag就显示出来了