本文最后更新于521 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
分析 POST传入id == wllmNB同时GET json [‘x’] == "wllm",flag就会出现。
json_decode接受一个==JSON==格式的==字符串==并且把它转换为PHP变量 ,当该参数$assoc为TRUE时，将返回array，否则返回object。
JSON格式的字符串
$json = ‘{“a”:“php”,“b”:“mysql”,“c”:3}’;
其中a为键，php为a的键值。
GET：[http://node7.anna.nssctf.cn:24335/?json={"x":"wllm"}](http://node7.anna.nssctf.cn:24335/?json=%7B%22x%22:%22wllm%22%7D "http://node7.anna.nssctf.cn:24335/?json={"x":"wllm"}")
POST：id=wllmNB
