极客大挑战 2019 Secret File

前几天光顾着玩了，这几天要开学了开始找回状态。

F12查看一下

发现./Archive_room.php直接访问

看不清？直接burp抓包

直接访问得到源码

告诉了flag在flag.php里面

无法直接读取flag应该是存在flag.php源码中，用filter直接读取源码

php://filter/read=convert.base64-encode/resource=./flag.php

爆出用base64加密过后的源码
得到了flag