bugkctf-web“never never give up

**加粗样式

项目场景：

bugkctf平台web“never never give up 题思路”

问题描述：

never never give up

原因分析：

拿到web题惯性思维：看源码，扫目录，抓包。。。。这题有点恶心

---

解决方案：

第一步当然是看源码啦，没看到什么特别显眼的东西，除了注释里面有一个1p.html

**在url中输入1p.html发现跳到了bugk的官方页面。

源码肯定没什么好看的了，上burp看看1p.html的源码

发现一段js代码，复制到控制台里面稍微修改下得到一段base64

base64解密发现还需要url解密，解密后得到php代码

稍微看下代码发现f4l2a3g.txt字段，将f4l2a3g.txt输入url得到flag