版权声明：本文为博主原创文章，转载需注明出处。 https://blog.csdn.net/zz_Caleb/article/details/84900619
打开网页，查看源代码，好像发现了管理员邮箱而且还是用vim编辑的。
我们提交一下这个邮箱，虽然提交成功了，但好像并没什么用。
我们随便提交一个，会弹出
看来好像还有个step2呢，我们查看源代码（在这只能用输入view-source:的方式），发现还有个submit.php
于是我们再查看supmit.php，发现：
题做这里貌似突破点就是submit.php，但这个文件里又只有这一行字母。
这里需要另一个突破点：Vim编辑的时候回留有备份文件，备份文件格式为：.文件.swp，这里就是.submit.php.swp了。
于是查看这个文件，发现代码：
所以token用0e11111111，而邮箱就是step1源码中看到的邮箱，
构造payload：http://ctf5.shiyanbar.com/10/upload/[email protected]&token=0e11111111
就拿到flag了。