实验吧 web forms

<input type="hidden" name="showsource" value=0>

网页中的pin一般用于手机sim卡，但是如果PIN码多次提交错误还有PUK码，所以说文中的隐藏表单的作用应该相当于PUK码

网页中隐藏了一个表单元素，将值改为1后提交便显示了

$a = $_POST["PIN"];
if ($a == -19827747736161128312837161661727773716166727272616149001823847) {
    echo "Congratulations! The flag is $flag";
} else {
    echo "User with provided PIN not found."; 
}

将a提交就得到key