打开网页后出现这样的页面，没有可以点击的地方，也没出现什么有用的信息，查看源代码

也没看到什么有用的信息，但出现了一个可以点击的代码，点击一下，进入这样的界面

 

 又出现一个按钮，点击后却说查阅结束，要我们回去看看

查看后有个有意思的发现

 

源页面中的代码是action.php

但是点开后的页面却是end.php

 

所以可以判断两个页面之间还有一个页面,但是无论怎么输入action.php，页面都会跳转到end.php，可能是页面转的太快，试试抓包让它停下来

抓包后跳转出这样的信息，  得到secr3t.php    ，输入进去试试看

出现这样的代码

但尝试过后，看到页面上说flag在flag.php中，尝试一下

查看源代码也没什么有用的信息，考虑一下文件包含。

可能文件在secr3t.php的flag.php中

用base64把得到的代码解码，就可以得到flag

 

 

 

strstr() 函数：搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。 

include () 语句：包含并运行指定文件