拿到手,让我想哪个是初始页面: 正常的初始页面是index.php,输入之后发现存在重定位,还是跳转到1.php了 打开kali,用dirsearch扫一下: 确实存在重定向,也没有别的文件,基本可以断定,初始页面就是index.php。 访问index.php,重定向到1.php,但是仍然残留着index.php的请求报文和响应报文: 直接在响应报文里面就可以找到flag啦