**XCTF PHP2 解题步骤**

XCTF PHP2 解题步骤

获取题目场景

你能浏览这个网站吗？

来找一找他的主界面在哪吧，试一试111.198.29.45:34918/index.php，发现不行哎，那就试一试111.198.29.45:34918/index.phps

通过对代码，我们简单的了解了当id=admin时会出现key

试一下看看，并没有得到key。
想了想原因可能是admin被过滤导致的。

我们把admin用url编码后进行传参，应该就可以了
admin的url编码：%61%64%6D%69%6E
但是我发现这样并不行，通过查阅资料，我知道浏览器在上传数据时，会对参数值进行一次解码，那这样的话我对%61%64%6D%69%6E再次进行url编码再来试一试。
得到%25%36%31%25%36%34%25%36%44%25%36%39%25%36%45

太棒了，我们成功的拿到了key