攻防世界之Web_PHP2

题目：

 

 

扫描目录发现index.phps,进入查看发现源码。

 

 

代码审计：GET传一个id,id通过url解码后为admin，所以传?id=admin 通过url加密两次的值

使用burpsuite编码模块

 

 

 

输入得到flag.