Bugku CTF web31（Web）

0、打开网页，查看题目提示

描　　述: 好像需要管理员

404 not found，交给御剑好了

1、使用御剑扫描目录

发现robots.txt文件，进去看看

发现了一个新的php文件，尝试打开

这里说我们不是管理员，源码中还用GET方式接收了变量x，不妨令变量x==admin

2、构造payload：http://114.67.246.176:13153/resusl.php?x=admin

3、得到flag：flag{5ac1a96f50ac93265f06d992774fc560}