到底给不给flag呢

这里需要绕过恢复flag原始值，构造payload：?a=flag&flag=a先让a=flag绕过第一层检测

再flag=a绕过第二层检测

然后$$key=$a,$$value=$flag再$$key=$$value这里就$a=$flag了

接下来跟上述一样的操作让$flag=$a=$flag,最后输出$flag

输入payload在最底部找到flag