XCTF php2

初次進入環境，出現以下圖所示界面php 先在域名中輸入index.php欲要查看主頁面，結果依舊是上述界面，此時，將php改成phps，嘗試查看php源碼，以下圖所示ios 出現源碼，代碼審計，能夠看出，get接受id=admin時，會出現key值，便可能出現flag，可是，當輸入「?id=admin」時c++ 會提示錯誤，故此，想到可能admin 被設爲了敏感字符，形成了只要識別到admin就會

>>阅读原文<<