打开环境

查看源码时发现一段被注释掉的源码。审计下
用get传递一个cat参数
要求cat=dog
构造payload

直接得到flag