看到这个如此空白的页面和源代码，一脸懵逼。

试着将1.php改为index.php

发现它又跳转回1.php，发生了302跳转。

老方法：抓包发送到Repeater在send。        

抓包后修改将1.php改为index.php然后send。

发现他说flag在在消息头中可以找到。