分析 POST传入id == wllmNB同时GET json [‘x’] == "wllm",flag就会出现。

json_decode接受一个==JSON==格式的==字符串==并且把它转换为PHP变量 ,当该参数$assoc为TRUE时，将返回array，否则返回object。

JSON格式的字符串

$json = ‘{“a”:“php”,“b”:“mysql”,“c”:3}’;

其中a为键，php为a的键值。

GET：[http://node7.anna.nssctf.cn:24335/?json={"x":"wllm"}](http://node7.anna.nssctf.cn:24335/?json=%7B%22x%22:%22wllm%22%7D "http://node7.anna.nssctf.cn:24335/?json={"x":"wllm"}")
POST：id=wllmNB