Download~!(南邮CTF)

传送门|——————|

点那两首歌的链接可以下载，下下来发现星星点灯是不想长大，不想知道不能放==（和题目没关系，下下来只是听歌2333）.看源码，发现下载链接

<p><a href="download.php?url=eGluZ3hpbmdkaWFuZGVuZy5tcDM=" target="_blank">星星点灯</a></p>
<p><a href="download.php?url=YnV4aWFuZ3poYW5nZGEubXAz" target="_blank">不想长大</a></p>

这里url=？说明了下载的东西，可以发现是base64加密过的，复制后base64decode验证是base64，但是要改为什么（下载什么）呢？我就找不到思路了，他说了想下什么下什么，我就开始试了，试了好多都不行，百度看了一下，把download.php下载下来看看不就得了（把download.php经过base64加密后替换掉原来url=后面的字符串），真是傻，没想到。

??<?php
error_reporting(0);
include("hereiskey.php");
$url=base64_decode($_GET[url]);
if( $url=="hereiskey.php" || $url=="buxiangzhangda.mp3" || $url=="xingxingdiandeng.mp3" || $url=="download.php"){
    $file_size = filesize($url);
    header ( "Pragma: public" );
    header ( "Cache-Control: must-revalidate, post-check=0, pre-check=0" );
    header ( "Cache-Control: private", false );
    header ( "Content-Transfer-Encoding: binary" );
    header ( "Content-Type:audio/mpeg MP3");
    header ( "Content-Length: " . $file_size);
    header ( "Content-Disposition: attachment; filename=".$url);
    echo(file_get_contents($url));
    exit;
}
else {
    echo "Access Forbidden!";
}
?>

发现了，直接按套图来，下载就好了。
nctf{download_any_file_666}