XCTF php2

初次进入环境，出现以下图所示界面php 先在域名中输入index.php欲要查看主页面，结果依旧是上述界面，此时，将php改成phps，尝试查看php源码，以下图所示ios 出现源码，代码审计，能够看出，get接受id=admin时，会出现key值，便可能出现flag，可是，当输入“?id=admin”时c++ 会提示错误，故此，想到可能admin 被设为了敏感字符，形成了只要识别到admin就会

>>阅读原文<<