实验吧 忘记密码了

题目链接：http://ctf5.shiyanbar.com/10/upload/step1.php

1. 随便输入邮箱找到./step2.php?email=youmail@mail.com&check=???
2. 打开step2
   自动跳转回step1
3. 抓包打开step2源代码
   发现submit.php 且发现还需要taken值
4. 打开submit.php提示you are not an admin
   联想到前面源代码中的admin@simplexue.com
5. 将emailAddress=admin@simplexue.com以获得正确emailAddress值 还需要token值
   在源代码中发现是由vim编写 vim在编写中会留下痕迹，备份文件在其后加~，临时文件在其后加.swp(备份文件名前有 . )
6. 查看临时文件
   token值需等于0且长度等于10 即taken=0000000000
   7.提交
   得到flag：SimCTF{huachuan_TdsWX}