攻防世界(CTF)~web-PHP2

进去后看见一串英文，大概意思为 你能验证这个网站吗？

找源码什么都没找到，做的时候没有一点思路，后来发现是有一个/index.phps的目录，顺手就加到了自己的字典里面，头一次见index.phps

开始代码审计

对代码理解的意思为会对传入的参数id进行一次urldecode编码，当识别到参数id传入的值为admin的url编码的时候输出key值，废话不多说上手尝试一下

回显 not allowed,仔细观察发现上面的url里面是admin，这个时候思路就清楚了，当参数传进去的时候会解码一次，所以我们要url编码两次

Key: cyberpeace{77fd74e5d38f1e841c0c9dc2c9532a0c}